Je hebt een klacht over de onderstaande posting:
ik, als ciso wil in principe niet eens bewijslast zien laat staan toegang, ik wil horen van de externe auditor, of onafhankelijke interne auditor, welke risico's er zijn. Als een ISO/security engineer bijvoorbeeld dagelijks betrokken is bij een afdeling dan snap ik dat diegene vaak bepaalde rechten krijgt (vaak lees / audit rol) voor dagelijkse taken, maar niet meer en al helemaal niet voor een audit (die door een ander gedaan moet worden).
Beschrijf je klacht (Optioneel):
