Onlangs verscheen een uitgebreid tweeluik van GRC Kompas op het platform van Websec, een autoriteit op het gebied van offensieve cybersecurity. In deze gastbijdrage duiken we diep in de veranderende rol van pentesting onder de nieuwe Cyberbeveiligingswet (Cbw) en de Europese NIS2-richtlijn. Van technische formaliteit naar juridische bewijslast De centrale stelling van het artikel is
Cybersecurity consulting voor een MSP verschilt fundamenteel van consulting voor een bank of ziekenhuis. Je zoekt een adviseur die de supply chain-positie van MSPs begrijpt, die weet wat een RMM-platform is, en die NIS2-advies kan koppelen aan de commerciële realiteit van een IT-dienstverlener met tien tot honderd medewerkers. Dit overzicht richt zich specifiek op die
Cyber Threat Intelligence (CTI) is het systematisch verzamelen, analyseren en toepassen van informatie over cyberdreigingen om betere beveiligingsbeslissingen te nemen. CTI zet ruwe data — IP-adressen, domeinnamen, malware-hashes, aanvalstechnieken — om in bruikbare inzichten die beveiligingsteams in staat stellen proactief te handelen in plaats van reactief te reageren. Onder artikel 21 van de NIS2-richtlijn (EU
Bij een datalek waarbij persoonsgegevens betrokken zijn, heb je als verwerkingsverantwoordelijke of verwerker 72 uur om te melden bij de Autoriteit Persoonsgegevens (AP) — tenzij het onwaarschijnlijk is dat er risico is voor betrokkenen. Als de systemen in kwestie ook vallen onder NIS2 of de Cyberbeveiligingswet, geldt daarbovenop een afzonderlijke meldplicht bij het CSIRT binnen
Welkom in de wereld van informatiebeveiliging! In eenvoudige bewoordingen is informatiebeveiliging het beschermen van uw waardevolle gegevens tegen onbevoegden. Denk aan klantgegevens, financiële rapporten of persoonlijke bestanden. In ons digitale tijdperk is het beschermen van deze sensitive information essentieel voor zowel bedrijven als particulieren. Een sterke strategie zorgt niet alleen voor de bescherming
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de gezondheidszorg — verplicht voor zorginstellingen en hun IT-leveranciers die patiëntdata verwerken. De norm is gebaseerd op ISO 27001 maar specifiek toegespitst op de unieke eisen van de zorgsector: de gevoeligheid van medische data, de beschikbaarheidseisen van kritieke systemen, en de wettelijke verplichtingen onder de Wet
Digitale weerbaarheid is het vermogen van een organisatie om cyberaanvallen en digitale incidenten te voorkomen, te detecteren, adequaat op te reageren en er snel van te herstellen — zodat de impact op bedrijfsprocessen, klanten en reputatie minimaal blijft. Het Nationaal Cyber Security Centrum (NCSC) definieert digitale weerbaarheid langs vijf basisprincipes die samen een praktisch kader
Responsible disclosure — ook wel Coordinated Vulnerability Disclosure (CVD) — is het proces waarbij een beveiligingsonderzoeker een ontdekte kwetsbaarheid vertrouwelijk meldt aan de eigenaar van het systeem, die daarna een afgesproken termijn krijgt om het probleem op te lossen voordat het openbaar wordt gemaakt. Het NCSC raadt alle organisaties die digitale diensten leveren aan om
Patch management is het systematisch identificeren, testen en uitrollen van software-updates om beveiligingslekken te dichten en systemen stabiel te houden. Onder artikel 21 van de NIS2-richtlijn (EU 2022/2555) is aantoonbaar kwetsbaarheidsbeheer — inclusief een gedocumenteerd patchproces — een expliciete verplichting voor organisaties en hun IT-dienstverleners. Voor MSPs betekent dit: niet alleen patchen, maar bewijzen dat
Ransomware is in 2026 de grootste cyberdreiging voor MSPs en hun klanten. Moderne aanvallen gebruiken het “double extortion”-model: systemen worden versleuteld én data wordt gestolen. MSPs vormen een primair doelwit omdat één succesvolle aanval toegang kan geven tot tientallen klantomgevingen tegelijk. Onder artikel 21 van de NIS2-richtlijn (EU 2022/2555) zijn preventieve maatregelen en een gedocumenteerd
ISO 42001 is de eerste internationale standaard voor een Artificial Intelligence Management System (AIMS): een raamwerk van beleid, processen en controls waarmee een organisatie AI-systemen verantwoord inzet en beheert. De norm is gepubliceerd in december 2023 door de International Organization for Standardization (ISO) en is de erkende manier om te voldoen aan de governancevereisten van
Kernpunten Data beschermen is geen optie meer — het is een wettelijke verplichting. De AVG verplicht organisaties al jaren tot aantoonbaar privacybeheer. Met de komst van de NIS2-richtlijn komen daar aanvullende eisen bij voor informatiebeveiliging en gegevensbescherming, specifiek voor organisaties in kritieke sectoren en digitale dienstverleners. Hoe toon je aan dat je organisatie serieus
Het OSINT Framework is geen software die je downloadt. Het is een website (osintframework.com) die fungeert als een georganiseerde routekaart naar externe tools en databronnen. In plaats van zelf eindeloos te zoeken naar de juiste tool voor een specifieke vraag, geeft het framework per categorie een overzicht van beschikbare resources. De structuur is boomvormig: hoofdcategorieën
Security awareness e-learning is een digitale trainingsmethode die medewerkers leert hoe zij cyberdreigingen herkennen en voorkomen. Onder artikel 21 van de NIS2-richtlijn (EU 2022/2555) is bewustwordingstraining voor medewerkers én het managementorgaan een expliciete, aantoonbare verplichting — geen optionele maatregel. Voor MSPs geldt dit dubbel: voor het eigen team én voor klanten in de supply chain
Een SOC (Security Operations Center) is een team dat continu de netwerken, systemen en endpoints van een organisatie bewaakt om cyberdreigingen te detecteren en erop te reageren. De drie kerntaken zijn monitoring, detectie en incidentrespons, doorgaans 24 uur per dag. Een SOC is geen tool maar een operatie: mensen, processen en techniek samen. Een SIEM
Een penetratietest is een geautoriseerde, gesimuleerde cyberaanval op je systemen, uitgevoerd door gecertificeerde ethical hackers die proberen je beveiliging te doorbreken op dezelfde manier als een kwaadwillende aanvaller — maar met jouw expliciete toestemming en binnen een vooraf bepaalde scope. Onder artikel 21 van de NIS2-richtlijn (EU 2022/2555) is het valideren van de effectiviteit van
Organisaties worden dagelijks geconfronteerd met complexere cyberdreigingen én strengere wetgeving. De NIS2-richtlijn verplicht steeds meer bedrijven — waaronder managed service providers en hun klanten — om aantoonbare beveiligingsmaatregelen te implementeren. Hoe bescherm je je organisatie zonder een fortuin uit te geven aan een intern team, en hoe voldoe je tegelijkertijd aan je wettelijke
Een Security Operation Center (SOC) is essentieel voor moderne bedrijven om hun beveiligingspositie te verbeteren tegen toenemende cyberdreigingen. SOC’s bieden continue monitoring en incidentrespons, waardoor snelle oplossing van beveiligingsincidenten wordt gegarandeerd. De integratie van dreigingsinformatie en geavanceerde analyses stelt organisaties in staat om proactief potentiële kwetsbaarheden te identificeren en aan te pakken. Het gebruik van
ISO/IEC 27001 is de internationale norm voor een Information Security Management System (ISMS): een raamwerk van beleid, processen en controls waarmee een organisatie informatiebeveiliging systematisch beheert en aantoonbaar maakt. Voor MSPs is de norm om twee redenen direct relevant: als bewijs van eigen beveiligingsvolwassenheid richting klanten, en als kader om klanten te adviseren over hun
OSINT staat voor Open Source Intelligence: het verzamelen en analyseren van informatie uit openbaar beschikbare bronnen. Denk aan websites, sociale media, domeinregistraties, certificaatregisters en gelekte databases — alles wat zonder inloggen of hacking toegankelijk is. Voor cybersecurityprofessionals is OSINT een essentieel instrument: het geeft inzicht in wat een aanvaller over een doelwit kan vinden, zonder
