Typisch om te zien dat De 'security experts' lliever niet willen kijken naar wat er mis is, terwijl 't voor hun neus te vinden is. Dan met tekst en uitleg, even iets verder kijken dan te korte neus boven de lange tenen ;-) Zo te zien is de Externe partij voor die sollicitatie procedure een organisatie die niet volgens AVG werkt, en NCSC daarmee ook niet, en MinVenJ ook niet, enz. Ze vragen onnodige info, ze delen data met beruchte google & co, ze hebben de servers zeer laks beveiligd, en slaan zeer gevoellige info op die gebruikt zou kunnen worden om NCSC medewerkers te S.E.'n. Zo is het Engelse NCSC(GCHQ) een paar maanden geleden al tegrazen genomen, wat niet verbazend is, want ons hollansche NCSCtje heeft ze 'advies' gegeven => Mono-Cultuur. Verder verstrekt 't NCSC een en ander aan leidraden enz, daar zou men toch in moeten willen zetten dat het gebruik van inherent kwetsbare systemen (zoals eigen MinVenJ Microsoft Exchange servers [ms16-108 .. CVE-2018-8154.. etc..etc..] ) zeer sterk moet worden ...