Als er iets misgaat binnen je organisatie, bijvoorbeeld door een storing of cyberaanval, is één vraag altijd belangrijk: hoe groot is de schade precies? Zonder goed antwoord daarop blijft herstel chaotisch en duurt langer dan nodig. Een Business Impact Analyse (BIA) helpt je precies hierbij. Met een BIA weet je namelijk welke processen binnen je…
Veel organisaties denken dat ze een NIS2-certificaat moeten behalen. Dit is begrijpelijk, maar onjuist. De NIS2-richtlijn is namelijk geen certificering zoals ISO 27001, maar een verplichte Europese wetgeving voor cybersecurity. De verwarring ontstaat doordat normen zoals ISO wél gecertificeerd kunnen worden. NIS2 heeft als doel cybersecurity in Europa te versterken. Lidstaten verwerken deze richtlijn in…
NIS2, de nieuwe Europese richtlijn voor cybersecurity stelt scherpe eisen aan bedrijven en organisaties. Wie onder NIS2 valt, moet snel maatregelen nemen. Gebeurt dat niet op tijd, dan volgen forse boetes. Die boetes kunnen oplopen tot 10 miljoen euro of 2 procent van je (europese) jaaromzet. Daarnaast kunnen bestuurders persoonlijk aansprakelijk worden gesteld. Veel organisaties…
Informatiebeveiligingsrisico’s vormen een groeiende bedreiging voor organisaties. Een risicoanalyse volgens ISO 27001 helpt om die risico’s overzichtelijk te maken en effectief te beheersen. Dit proces beschermt je organisatie en zorgt er ook voor dat je voldoet aan de eisen van ISO 27001. Op deze pagina lees je precies wat een ISO 27001 risicoanalyse inhoudt. Je…
Veel organisaties staan voor de keuze: ISAE 3402, ISO 27001, of misschien beide? Beide standaarden zijn bekend binnen informatiebeveiliging en goede opties. Toch verschillen ze flink in toepassing en doelen. ISO 27001 focust op informatiebeveiliging, terwijl ISAE 3402 gericht is op interne controle bij service/financiële organisaties. Welke standaard geschikt is hangt sterk af van uw…
Een ISO 27001-certificering komt nooit met een vast prijskaartje. De totale kosten hangen af van verschillende elementen die elkaar beïnvloeden. Denk aan bedrijfsgrootte, het aantal locaties, de mate van voorbereiding en de technische complexiteit. Wat bepaalt de kosten van ISO 27001-certificering? De vraag “hoeveel gaat dit kosten?” begint bij jezelf. Hoeveel van het benodigde werk…
Een vast onderdeel van de DigiD audit is de DigiD Pentest: een technische test waarbij de veiligheid van je DigiD-koppeling wordt gecontroleerd. De eisen liggen vast, de deadline staat vast, en de verantwoordelijkheid ligt bij de organisatie om elk jaar te compliant te zijn. Hulp nodig met DigiD audit? Onze consultants helpen je graag verder….
Een TPM-verklaring (Third-Party Management verklaring) is een formeel document dat wordt opgesteld door een onafhankelijke auditpartij. Deze verklaring biedt inzicht in de beheersing van beveiligings- en privacyrisico’s bij leveranciers en dienstverleners. Het doel van de verklaring is om klanten, auditors en toezichthouders een objectief en kwalitatief oordeel te geven over de beheersing van deze risico’s. …
De DigiD-audit is een jaarlijkse controle verplicht voor organisaties die een DigiD-aansluiting hebben. Deze audit toetst of jouw organisatie voldoet aan de beveiligingsrichtlijnen die Logius voorschrijft. Maar waarom zijn deze vereisten überhaupt relevant? Simpel gezegd: omdat het vertrouwen in digitale diensten staat of valt met hoe goed je informatie beveiligt. In deze blog nemen we…
Het beschrijven van goede beheersmaatregelen in je risico en controle matrix (RCM) voelt soms als het bouwen van een puzzel zonder voorbeeldafbeelding: je hebt alle stukjes, maar je blijft zoeken naar de juiste combinatie. Voor verdere professionalisering van risicomanagement is een heldere en consistente beschrijving van beheersmaatregelen essentieel. Met de toenemende complexiteit van wetgevende…