
Over archeologen en astronauten
Recent was ik met een klant aan het praten over hun informatiebeveiliging en een mogelijke ISO 27001 certificeringsaudit. Hij zei tegen mij: “Wij laten al een ISAE audit uitvoeren in het kader van informatiebeveiliging, waarom hebben wij dan nog een ISO 27001 certificaat nodig?”. Ikzelf als ISAE auditor had voordat ik begon met ISO 27001 certificeringsaudits ongeveer dezelfde mening. Ik kijk daar...