Als ZZP security architect met 30 jaar technische en organisatorische ervaring weet ik uit de praktijk dat project leiders en technisch IT personeel vaak de tijd, kennis en middelen niet krijgen om verantwoorde oplossingen te realiseren. Soms omdat men gewoon de risico's niet begrijpt en soms omdat men zaken afraffelt middels druk vanuit het management. Veelal zijn de CIO's geen IT mensen en dat is funest voor de IT organisatie. Aangevuld met een organisatie sensitieve CISO die er ook geen reet van begrijpt en het feest is compleet. Een goed opgezette infrastructuur met een goed functionerende beveiligingsorganisatie vereist goed ingerichte processen om applicaties veilig te laten landen op veilige infra en veilig te houden. Dat vereist operationele inrichting van security maatregelen in de IT en security processen op een volwassen manier. De benodigde maatregelen en de wijze waarop je een volwassen inrichting realiseert is een beroepsgeheim. Wie de juiste mensen inhuurt met echte kennis en er ook naar ...