Information security management is minder dan het lijkt
Information security management lijkt op twee manieren meer dan het is. Ten eerste: organisaties worden geduwd in de richting van ‘meer beveiliging is beter’. Ten tweede: in een poging een gunstig auditrapport te ontvangen worden de meest optimistische verhalen verteld. In de praktijk valt de invoering van het managementsysteem zwaar tegen. Het is dan ook minder dan het lijkt.
Shutterstock
Shutterstock