Risicoanalyse maken: methoden en uitgewerkt voorbeeld
Risicoanalyse maken: welke methoden er zijn, welke bij jouw organisatie past, een volledig uitgewerkt voorbeeld en wat ISO 27001, NIS2 en DORA eisen.
-
-
ISAE 3402 kosten: wat bepaalt de prijs van je verklaring?
ISAE 3402 kosten lopen indicatief van circa 14.000 tot ruim 100.000 euro. Zie welke factoren de prijs bepalen en welke interne kosten daar nog bij komen.
-
NEN 7510-audit: eisen, documenten en de 5 grootste fouten
Hoe verloopt een NEN 7510-audit? Wat een auditor toetst in fase 1 en 2, welke documenten je nodig hebt en de 5 fouten die zorgorganisaties het vaakst maken.
-
NIS2: is je bestuur persoonlijk aansprakelijk?
Vanaf 15 augustus 2026 geldt de Cyberbeveiligingswet (NIS2). Wat betekent dat voor de bestuurdersaansprakelijkheid van je organisatie? Dit regel je nu.
-
Risicomatrix maken: uitleg + voorbeeld (5×5 kans-impactmatrix)
Een risicomatrix maken? Ontdek hoe je kans en impact scoort, zie een ingevuld 5×5-voorbeeld en voorkom de meest gemaakte fouten. Praktisch uitgelegd.
-
ISO 27001 Checklist 2026: Hoofdclausules en 93 Annex A Controls
Complete ISO 27001 checklist voor de 2022-versie: hoofdclausules 4-10 plus 93 Annex A-controls in 4 thema’s, met NIS2-overlap en MKB-kosten €8k-40k.
-
ISAE 3402 gap-analyse: stappenplan, kosten en tijdlijn voor 2026
Complete ISAE 3402 gap-analyse: 6-staps plan, 60-200 controls in scope, kosten 2026 en doorlooptijd van 4-8 maanden naar Type I-verklaring.
-
ISO 27001 Stappenplan: Van Nulmeting Naar Certificaat in 2026
Praktisch ISO 27001 stappenplan in 10 fases: van nulmeting via risicoanalyse en Statement of Applicability naar certificering in 6 tot 12 maanden.
-
Wat we kunnen leren van de Odido-hack
Voorkomen is beter dan genezen Cyberincidenten zoals de aanval van ShinyHunters op Odido trekken veel aandacht. Begrijpelijk. Bij deze aanval wisten cybercriminelen via phishing toegang te krijgen tot accounts van medewerkers en zo het klantensysteem te benaderen. Uiteindelijk werden persoonsgegevens van miljoenen klanten buitgemaakt. Wanneer dergelijke hoeveelheden klantdata op straat belanden, raakt dat direct het…
-
ISAE 3402 Type 1 vs Type 2: het verschil en welke kies je?
De twee varianten van ISAE 3402-rapportage worden vaak genoemd in aanbestedingen en Assurance-trajecten, maar in de praktijk wordt hun doel geregeld door elkaar gehaald.Het onderscheid zit niet in de vorm van de rapportage, maar in de diepte van de toetsing en de periode waarop die betrekking heeft. Wat Type 1 precies laat zien Een Type…
