Een talk gegeven op WICCON 2023.
De talk gaat over hoe het alleen toepassen van regels binnen informatiebeveiliging in de meeste gevallen onvoldoende is om risico's daadwerkelijk naar beneden te brengen. Waarom maatregelen veelal effectiever zijn, maar het zo aantrekkelijk blijft om in plaats van maatregelen, alleen beleid of regels op te stellen.
De PowerPoint is hier te downloaden:
https://drive.google.com/file/d/1TPWMs6zBJpoxYGdqxZ2aFZtzoVjIpdc5/view?usp=sharing