Door Anoniem: ... de te nemen maatregelen zoveel mogelijk binnen de organisaties zelf te laten uitvoeren. Het lijkt mij een belangrijk onderdeel om verder uit te diepen hoe de borging in de afgelopen paar jaren in het veld is toegepast. Temeer daar een, naar ik vermoed, overgrote meerderheid van bedrijven en organisaties met allerlei clouddiensten is gaan werken, wat ook nog eens erg handig bleek te zijn toen iedereen die maar kon, thuis moest gaan werken. Ik kan mij niet voorstellen dat dit informatiebeveiliging ten goede komt. Wie is er verantwoordelijk als via een thuis-PC gevoelige data vanuit de cloud wordt gelekt? Worden thuiswerkers bijgeschoold op het gebied van security-awareness? Wordt daarbij aandacht besteed aan de beveiligingsproblemen die op de zaak door experts worden onderkend en aangepakt, of moeten iedereen het maar voor zichzelf uitzoeken? M.i. interessante vraagstukken maar wel off topic. Door Anoniem: Last but not least blijkt uit haar memorie van toelichting dat zij precies weet ...