Informatiebeveiliging wordt in veel organisaties nog te vaak benaderd vanuit de vraag: ‘Zijn we compliant?’ Certificeringen, audits en frameworks als ISO 27001 of NIS2 zijn belangrijke instrumenten, maar ze mogen nooit het primaire doel zijn. Compliance is geen...














