Opdrachtgever moet eerder nadenken over ICT-veiligheid