Door Erik van Straten: Na mijn eerdere reactie zag ik https://www.bleepingcomputer.com/news/security/dod-to-require-cybersecurity-certification-from-defense-contractors/ 1/ Je links naar die documenten werken niet. Zo te zien wordt er een dagnummer in aangemaakt. Het wordt eens in de zoveel tijd anders. 2/ Waar het over gaat is: https://en.wikipedia.org/wiki/Capability_Maturity_Model met de bekende 5 levels. een oorsprong welke teruggaat tot in de beginjaren 70. Nist 800 - 171 is te vergelijken met de ISO27000 reeks. 3/ De detaillijst is natuurlijk prachtig voor de vloer in een specifieke situatie, afvinken en niet nadenken. Het probleem is dat iedere andere organisatie niet het dod van de vs is. Andere branches ander soort gegevens andere omvang en die detaillijst gaat veranderen. Je zult dat per branche doelgroep eerst goed moeten zien te maken. Dat kan alleen vanuit toezichthouders. 4/ Dit model is al jaren bekend. De ICT managers geven als waardering een 5 af als het om de eigen bonus gaat maar ...