»Mange virksomheder og organisationer er langt mere sårbare over for cyberangreb, end de måske er klar over. Der er en falsk oplevelse af tryghed og sikkerhed, og det står jo i kontrast til de her store konsekvenser, som angrebene kan have,«

Behøver jeg at sige det: Forretningen vil gerne at forretningen selv kan vælge hvilke risici de ønsker at mitigere og hvor meget !!! Det er helt i tråd med ISO 27001.

Hvis vi ønsker at det skal være mere sikkert, så skal vi droppe ISO 27001 og lade en person med forstand og som ledelsen har tillid til dirigere it-sikkerheden.

Hvis ledelsen ikke har kan finde en person de har eller kan opretholde tillid til, skal ledelsen måske kigge indad.