Door Anoniem: heel leuk al die frameworks en termen maar ik zou bij het begin beginnen. Begin met IRC kanalen zoals #security op freenode of ga naar reddits als netsec. lees je in over technieken en aanvalsvectoren. Oefen op Certified secure en hackthissite. Lees je daarna in over frameworks zoals MITRE ATT&CK em Cyber Kill Chain zodat je snapt wat ze nou precies willen detecteren/mitigeren. Daarna kun je aan een ISO27001 beginnen. Hiermee voorkom je dat je een papieren tijger wordt zoals 90% van de IT managers tegenwoordig. Je klinkt als een hobbyist . Wat geeft je trouwens het idee dat een _manager_ vooral een vakidioot moet zijn ? Een manager moet _managen_ . Dat is ook een vak. Budget binnenhalen, shit buitenhouden, en een goede neus in het selecteren van specialisten in het team - en ook een goede neus naar wie hij wel en naar wie hij minder moet luisteren. Het is maar een heel klein deel van de mensen die _werken_ in de security die bezig zijn met pentesten, reverse engineeringe etc. Heel veel van ...