@ karma4, Beste karma4, Zelf meegemaakt dat een HS een jaar security kreeg gedoceerd uit het verkeerde boek volgens de studenten althans en waarom zou ik aan hun boodschap twijfelen) en ook een jaar zonder docent security zaten. Het ging hier om een informatica (IT) opleiding. Dan op hetzelfde instituut worden marketingmensen opgeleid, die niets met de andere opleidingen hebben, maar wel de bedrijfspolicy wat betreft security beinvloeden (soms negatief - ad-inkomsten prio's). Je kent mijn argument wel. Die van de hoed en de rand weten nemen de beslissingen niet. Die het als "last resort issue" beschouwen maken vaak het verschil en betalen later de prijs, die "immer onder in de zak te vinden valt" (hack, ransomware, data-breach en erger). Dit gaat ook op voor technische IT, die van wanten weten op front-end en back-end gebied, gouden jongens en meisjes, maar die ook menig eigengereide CEO en manager tegenover zich weten. Dus het gaat niet zozeer om de opleidingsstructuren, maar de beslissingsstructuren ...