Door Anoniem: Helemaal eens. Zeker als overheid (Logius, NCSC, DNB), Norea, Big4 met een mix aan NIST, Cobit, OWASP, GITC, ISO2700x, ISO22301, NEN7510/11 komen waarbij vooral sprake is van: a) gebrek aan structuur om grip te krijgen op de inherente risico's waarop ze zijn gebaseerd en daardoor onvoldoende aandacht voor de "nieuwe" data risico's in bv. ketens of technische risico's in multitennenant cloud/hosting; b) overtrokken belang voor proces maatregelen i.p.v. monitoring en technische controles; c) ontbreken van een meer onafhankelijke community die inbreng heeft over toepassing van deze normenkaders zodat inbreng zich niet beperkt tot NOREA en partijen die verdienen aan security scares. Fijne post dit! Nog meer handige suggesties voor een 40'er herintreder? Wat te leren of doen in de IT/INFOSEC met de optie om een vol jaar te leren/ zaken in te halen? Ben het internet een beetje beu, overal shitposting en stalkerige rommel, "advertisements" enz Beter op wat zinnigs focussen en natuurlijk eerst een ...