Je beschermt je organisatie tegen dreigingen van buitenaf maar hoe doe je dat tegen interne dreiging? Hoe zorg je ervoor dat de eigen medewerkers niet nalatig om gaan met gevoelige informatie? Of dat deze per ongeluk of zelf zoals in het geval met de GGD met kwaadaardige bedoelingen uit de eigen systemen gehaald wordt. Om dit te voorkomen zal je organisatorisch en technische maatregelen moeten treffen en je zal mensen moeten trainen om te leren omgaan met gevoelige informatie en ze bewustmaken wat de organisatie doet om deze veilig te houden.
Voordat je maatregelen gaat bedenken is het goed om stil te staan bij wat er precies is gebeurd. Helaas (of gelukkig) weten wij de exacte details van wat er gebeurd is niet, maar uit de beperkte informatie die beschikbaar is kunnen wij wel het een en ander leren.