Ik hoor het nog steeds regelmatig: 'Een risico-inventarisatie? Waarom moet dat? We implementeren gewoon de vereiste maatregelen en dan zijn we klaar, toch?'. 

Als adviseur op het snijvlak van informatiemanagement, ICT, privacy en informatiebeveiliging heb ik deelgenomen aan festival ‘De Bedoeling’. Deze bedoeling werd georganiseerd door de VNG, het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, de Nationale Ombudsman en de Autoriteit Persoonsgegevens. Het festival was met name gericht op gemeenten en de meeste aanwezigen leken daar ook vandaan te komen.