Gap analyse: wat het is, hoe het werkt en een praktisch voorbeeld Een gap analyse is een gestructureerde methode om het verschil in kaart te brengen tussen de huidige situatie van een organisatie en de gewenste toekomstige situatie. Dat verschil — de gap — geeft richting aan concrete verbeteracties. Organisaties gebruiken een gap analyse
NIS staat voor Network and Information Security. NIS1 is de eerste Europese cybersecurityrichtlijn, aangenomen in 2016. NIS2 is de opvolger uit 2022 die het toepassingsgebied uitbreidt van 7 naar 18 sectoren, bestuurdersaansprakelijkheid introduceert en striktere meldtermijnen oplegt. In Nederland is NIS2 omgezet via de Cyberbeveiligingswet (Cbw), die op 15 augustus 2026 in werking trad. Het
De NIS2 MSP richtlijn vormt het nieuwe fundament van cybersecuritywetgeving in de Europese Unie en heeft directe gevolgen voor managed service providers (MSP’s). Met strengere eisen en bredere reikwijdte dan zijn voorganger, verplicht deze richtlijn MSP’s om hun beveiligingsbeleid te herzien en zich te richten op risicomanagement, incidentmelding en compliance. Waarom is dit nu zo
Veel MSP’s denken dat awareness training ‘nice to have’ is. Onder de nieuwe Cyberbeveiligingswet (Cbw/NIS2) is het echter een harde eis binnen de Zorgplicht (Artikel 21). Het eenmalig rondsturen van een videootje is niet meer genoeg. Als jouw medewerker op een link klikt en je kunt niet aantonen dat er structureel getraind is,
Cybersecurity bedrijven in Nederland zijn actief op drie gebieden die voor MSPs relevant zijn: pentesting en offensieve security, managed security (SOC en MDR), en NIS2-compliance advies. Dit overzicht vergelijkt de bekendste aanbieders specifiek op MSP-relevantie — niet op advertentiebudget of reviewaantal. Als MSP heb je andere behoeften dan een bank of gemeente. Je zoekt een
Cybersecurity specialisten zijn professionals die organisaties beschermen tegen cyberdreigingen door systematisch risico’s te identificeren, beveiligingsmaatregelen te implementeren en te reageren op incidenten. Voor MSPs zijn cybersecurity specialisten om twee redenen essentieel: als interne beveiligingscapaciteit voor de eigen organisatie én als bron van expertise voor de dienstverlening aan klanten. Onder de NIS2-richtlijn (EU 2022/2555) en de
Database Activity Monitoring (DAM) is een beveiligingstechnologie die continu alle interacties met databases analyseert — welke gebruiker welke query uitvoert, wanneer en van welk systeem — om ongeautoriseerde toegang, datalekken en beleidsovertredingen direct te detecteren en te rapporteren. Onder artikel 21 van de NIS2-richtlijn (EU 2022/2555) zijn organisaties verplicht tot “monitoring van netwerk- en informatiesystemen.”
NIS2 verplicht organisaties en hun IT-leveranciers tot aantoonbare monitoring van netwerk- en informatiesystemen. Dat staat expliciet in artikel 21 van de NIS2-richtlijn (EU 2022/2555), niet als aanbeveling, maar als verplichting. De grootste technische impact zit niet in preventieve maatregelen zoals firewalls of antivirus. Die heb je al. De impact zit in de 24-uurs meldplicht: je
In het digitale tijdperk waarin we leven, is informatiebeveiliging essentieel voor elk bedrijf. Het verkrijgen van ISO 27001-certificering kan de sleutel zijn tot het beschermen van waardevolle data en het opbouwen van klantvertrouwen. Maar hoe begin je aan dit proces? Geen zorgen! In deze ultieme checklist leiden we je stap voor stap door de vereisten
