Je hebt een klacht over de onderstaande posting:
Sowieso geef je geen toegang tot informatie die buiten de auditscope valt. Die heb je niet nodig voor de audit, dus ook geen toegang. Voor informatie die wel binnen de scope valt, heb ik als CISO altijd gehanteerd: ik heb voor een audit (of wat voor andere reden dan ook) géén toegang nodig tot informatiebronnen met informatie classificatie Gevoelig. Dergelijke toegang heeft niets te maken met mijn functie als CISO. Als ik tijdens een audit iets moet aantonen over dergelijke systemen, kan ik iemand uitnodigen die wél geautoriseerd is om daar toegang tot te hebben.
Beschrijf je klacht (Optioneel):
