Laten we eerlijk zijn, We zien dit ook op andere 'verplichte' terreinen terug, zoals bijv de bescherming van persoonsgegevens, die nog steeds maar te summier bij organisaties wordt toegepast. We zien dat telkens weer bij hacks terug die persoonlijke data als target hebben. Ongeacht hun 'succes', zien we dat ook nog steeds, in organisaties, dat die soms niet helemaal begrijpen hoe met persoonsgegevens en aanhangende data om moeten gaan. Bijzonder is ook dat organisties en bedrijven die een Functionaris Gegevensbescherming (FG) hebben, daar nog steeds problemen mee blijken te hebben. Vaak gaat het gewoon om onbegrip, te denken dat een FG een post is met vinkjes, vaak gaat het om een medewerker die 'het' er even bij doet, maar velen omdat de fucntie van FG gewoon een verplichting is. Naarmate IT voor de organisatie gewoon business critical is, zien heel veel managers en executives dat nog steeds niet zo. En dat zou iedereen zorgen moeten baren. Want moeten voldoen aan richtlijnen als DPA en NIS2 in dit ...