NIS2 training bestuurders in het kort: uitvoerende bestuurders van organisaties die onder de Cyberbeveiligingswet (Cbw) vallen, moeten voldoende kennis hebben om cyberrisico’s te beoordelen en dat aantonen met een certificaat. Zittende bestuurders hebben daarvoor tot 15 augustus 2028, nieuwe bestuurders twee jaar na hun benoeming. Commissarissen en leden van een raad van toezicht vallen er
Een gap analyse klinkt zwaarder dan het is. Je vergelijkt twee dingen: wat de Cyberbeveiligingswet van je vraagt, en wat je vandaag daadwerkelijk hebt. Het verschil is je gat. Het nut zit niet in de constatering maar in wat erna komt. Een NIS2 Gap analyse die eindigt in een rapport met rode vakjes heeft niemand
De vraag wordt vaak verkeerd gesteld. NIS2 en ISO 27001 zijn geen alternatieven voor elkaar, want ze zijn niet hetzelfde type ding. NIS2 is een Europese richtlijn, in Nederland omgezet in de Cyberbeveiligingswet. Het is wetgeving. Je valt eronder of niet, en als je eronder valt is naleving geen keuze. ISO 27001 is een internationale
De meeste aanvallen proberen langs je beveiliging te komen. Een ClickFix aanval doet iets anders: het laat het slachtoffer de laatste stap zelf zetten. Het patroon is inmiddels breed gedocumenteerd. Het Zwitserse NCSC meldde in februari 2026 een toename van meldingen over deze infectiemethode, waarbij mensen via een verzonnen technisch probleem worden verleid om zelf
Je eigen beveiliging kan op orde zijn en je alsnog via een leverancier onderuit gaan. Dat is geen theoretisch risico maar de reden dat ketenverantwoordelijkheid een expliciete plaats heeft gekregen in de NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet. Toch blijft de leveranciersbeoordeling in veel organisaties een formaliteit. Een lijstje bij de inkoop, ingevuld bij de start
ISO/IEC 27017 is de internationale norm voor informatiebeveiliging bij cloudservices. De norm breidt ISO 27002 uit met cloudspecifieke controls en verdeelt expliciet de verantwoordelijkheden tussen de cloudleverancier (CSP) en de cloudafnemer (CSC). Belangrijk om te weten: de versie die de meeste Nederlandse pagina’s nog beschrijven bestaat niet meer. ISO/IEC 27017:2015 is op 27 juli 2026
Bijna elk ISMS begint in Excel. Een tabblad met de risicoanalyse, een tabblad met de Verklaring van Toepasselijkheid, een map met beleidsdocumenten ernaast. Dat is geen slordigheid. Het is de logische eerste stap, en voor een deel van de organisaties is het de goede stap. De vraag is niet of Excel kan. De vraag is
De vraag die na de zelfevaluatie komt De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Niet aangekondigd, niet in voorbereiding. Van kracht. Veel organisaties hebben inmiddels de zelfevaluatie van de overheid gedaan en weten dat ze eronder vallen. Heb je dat nog niet gedaan, doe het eerst: de regelhulp op regelhulpenvoorbedrijven.nl geeft je binnen
Een ISO 27001 audit is een onafhankelijke toetsing of je informatiebeveiligingsmanagementsysteem voldoet aan de eisen van de norm. De certificeringsaudit verloopt in twee fases: fase 1 is een documentbeoordeling, fase 2 is de inhoudelijke toets waarin wordt gecontroleerd of het systeem in de praktijk werkt. Daarnaast is een eigen interne audit verplicht voordat de certificerende
Een ISO 27001-certificering kost een mkb-organisatie tot vijftig medewerkers in het eerste jaar realistisch €30.000 tot €80.000, inclusief eigen uren. De externe auditkosten zijn daarvan slechts €8.000 tot €12.500. Dat verschil is de kern van dit artikel. Vrijwel elk kostenoverzicht dat je vindt noemt alleen de factuur van de certificerende instelling. Dat is het kleinste
De SOC-CMM (SOC Capability & Maturity Model) is een gratis volwassenheidsmodel en zelfassessmenttool waarmee je meet hoe volwassen je Security Operations Center is. Het model beoordeelt vijf domeinen (Business, People, Process, Technology en Services) op een schaal van 0 tot 5, en meet daarnaast capability op een schaal van 0 tot 3. Het is ontwikkeld
De Verklaring van Toepasselijkheid, internationaal bekend als Statement of Applicability (SoA), is het document waar elke ISO 27001 audit begint en eindigt. Het is de brug tussen je risicoanalyse en de 93 beheersmaatregelen uit Annex A. Toch zie ik in de praktijk dat organisaties dit document behandelen als een invuloefening: alle controls op “van toepassing”
Kort antwoord: ja, als je zorgorganisatie onder NIS2 valt, moet je aan beide voldoen, maar wie NEN 7510 al aantoonbaar heeft geïmplementeerd, dekt daarmee circa 80% van de NIS2-verplichtingen af. NEN 7510 is een norm voor informatiebeveiliging in de zorg; NIS2 is Europese wetgeving met eigen verplichtingen die deels buiten NEN 7510 vallen, zoals de
Een ISO 27001 checklist is een gestructureerd overzicht van alle eisen uit ISO/IEC 27001:2022, verdeeld in de zeven hoofdclausules (4–10) en de 93 Annex A-controls. Je gebruikt de checklist als nulmeting: welke controls zijn al geïmplementeerd, welke ontbreken, en welke bewijsstukken liggen klaar voor een auditor? De 14 verplichte documenten Voordat je aan de 93
1 juli 2026 was voor veel IT-dienstverleners de datum om naartoe te werken. Die dag is gekomen en gegaan zonder dat de Cyberbeveiligingswet van kracht werd. Hier lees je wat er precies is gebeurd, waarom uitstel je geen adempauze geeft, en wat dit specifiek voor MSP’s betekent. Wat er deze week precies gebeurde De Cyberbeveiligingswet
ISO 27701 is de internationale norm voor Privacy Information Management Systems (PIMS). De norm beschrijft hoe organisaties hun informatiebeveiligingsmanagementsysteem (ISMS) kunnen uitbreiden met specifieke privacycontrols voor de verwerking van persoonsgegevens. ISO 27701 is gebaseerd op ISO 27001 en ISO 27002, maar voegt een privacylaag toe die direct aansluit op de AVG (GDPR) en andere privacywetgeving.
Een GRC tool — software voor governance, risk en compliance — helpt organisaties om bestuur, risicobeheer en naleving van wet- en regelgeving geïntegreerd te beheren. De markt is groot: van eenvoudige checklists tot enterprise-platforms die tienduizenden euro’s per jaar kosten. Voor MSPs en IT-dienstverleners die hun eigen compliance moeten aantonen én klanten moeten ondersteunen, is
Cyberaanvallen zijn allang geen probleem meer dat alleen grote banken of overheden raakt. Vrijwel iedere organisatie, van webshops en SaaS-bedrijven tot zorginstellingen en productiebedrijven, krijgt tegenwoordig te maken met phishing, ransomware, datalekken of kwetsbare software. Toch denken veel bedrijven nog steeds dat een “security scan” voldoende is om veilig te zijn. Dat is precies waar
Governance, Risk en Compliance hoeft geen complex traject te zijn. Met de nieuwe GRC Kompas tools-pagina heeft u vier gratis, gestructureerde scanners direct bij de hand — van fraudedetectie tot scope-bepaling. Dit artikel legt uit wat elke tool doet, voor wie hij bedoeld is en hoe u er het meeste uithaalt. Waarom één centrale tools-pagina?
Veel Nederlandse IT-dienstverleners en mkb-organisaties behandelen NIS2 als een verplicht nummer: een lijst met maatregelen, een audit die gehaald moet worden, een vinkje dat gezet moet worden. Begrijpelijk — de wetgeving is complex, de deadlines voelden abstract, en “compliance” klinkt nu eenmaal niet als iets waar een ondernemer warm van wordt. Maar die benadering is
