NIS2-richtlijn: verplichtingen, zorgplicht en bestuurlijke sturing De NIS2-richtlijn maakt cybersecurity nadrukkelijk een bestuurlijke verantwoordelijkheid. In Nederland krijgt de richtlijn vanaf 15 augustus 2026 vorm via de Cyberbeveiligingswet. Voor organisaties die onder de wet vallen betekent dit onder meer dat zij…
Het krimpende venster: waarom je jaarlijkse risicobeoordeling niet meer genoeg is Veertig pagina’s, elke clausule gedekt, twee weken voor de audit afgetekend. De managementreview die ik beoordeelde was op alle formele punten in orde. Toen ik vroeg wanneer de laatste…
Als aanvallers op AI-snelheid bewegen, moet governance bijblijven Een kwetsbaarheid werd op een maandag bekendgemaakt. Op donderdag werd hij actief misbruikt. De organisatie die ik beoordeelde had een managementreview gepland voor het volgende kwartaal. Drie maanden weg. Dat gat is…
Interne of externe auditor: waar de keuze echt over gaat De interne audit is verplicht. Clausule 9.2 vraagt erom, in 27001:2022 en in 7510:2024. Maar de norm schrijft niet voor wie de audit uitvoert, en evenmin hoe diep die gaat.…
Van wachten naar handelen: hoe begin je nu met de Cyberbeveiligingswet? Ruim twee jaar lang was er één argument om te wachten: duidelijkheid over de wet ontbrak. De Nederlandse implementatie van NIS2 liet op zich wachten, sectorgrenzen waren onduidelijk en…
Cyberbeveiligingswet: wat betekent bestuurlijke aansprakelijkheid concreet? De Cyberbeveiligingswet introduceert iets wat in Nederlandse wetgeving op dit vlak nieuw is. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld als zij onvoldoende zorgvuldig hebben gehandeld bij de beveiliging van netwerk- en informatiesystemen. Dat is…
27001 en de Cyberbeveiligingswet: wat dekt het, en waar zit het verschil? Het is een vraag die ik regelmatig krijg van bestuurders en security managers: als we gecertificeerd zijn voor 27001, voldoen we dan ook aan de Cyberbeveiligingswet? Het eerlijke…
Cyberbeveiligingswet: waarom het MKB er toch mee te maken krijgt De Cyberbeveiligingswet geldt formeel voor meer dan 8.000 organisaties in aangewezen sectoren. Middelgrote en grote entiteiten in energie, zorg, transport, digitale infrastructuur en overheid. Voor veel MKB-bedrijven lijkt de wet…
Cyberbeveiligingswet: wat zijn de drie verplichtingen voor jouw organisatie? Meer dan 8.000 organisaties vallen eronder. Voor veel bestuurders en managers blijft onduidelijk wat dat concreet betekent. De wet kent drie centrale verplichtingen: zorgplicht, meldplicht en registratieplicht. Dit artikel legt ze…
Om privacy binnen je organisatie te waarborgen, zijn specifieke rollen gedefinieerd en belast met het afhandelen van privacy-gerelateerde zaken. Tot deze rollen behoren de CISO (Chief Information Security Officer) en de FG (Data Protection Officer). In deze blogpost leggen we…
