Waarom voer je dat werk dan zelf niet uit als de inspanning: inkomen verhouding zo gunstig is. Of waarom hebben bedrijven überhaupt mensen op die functies zitten?Ervaring, direct werken voor en met meneer de CISO. Zo ook met ISO 27001+ omgevingen, niet dat dat zo speciaal is.
Onze technische achtergronden waren/zijn een stuk moeilijker, daarin liepen we echt maandenlang tegen problemen op om de security te configureren op de netwerkserver. Niet bij de controleregeltjes over de USB stick met klantdata in een kluis bewaren en logboekjes daarvan bijhouden. Daarom zeg ik, dacht dat het administratieve bijtaak was van zulke engineers naast wat ze echt konden.

In hun geval omdat die certificaten en keuringen mooi staan t.o.v. gegevensverwerking voor hun klanten waar dat hele bedrijf om draait.