Vanaf oktober 2024 moeten veel organisaties voldoen aan een nieuwe Europese cyberwet: de NIS2-richtlijn. NIS2 is een uitbreiding op eerdere regels en stelt heldere eisen aan de digitale veiligheid van organisaties in Europa. Denk hierbij aan bedrijven en instellingen die onmisbaar zijn voor onze maatschappij, zoals energiebedrijven, ziekenhuizen en drinkwaterleveranciers. Ook kleinere bedrijven krijgen met…
Cybersecurityregels veranderen snel. Veel organisaties maken zich daarom zorgen over NIS2, de nieuwe Europese richtlijn die vanaf eind 2024 verplicht wordt. Vooral voor organisaties die al werken volgens ISO 27001 is het belangrijk om helder te hebben wat de verschillen en overeenkomsten zijn. Beide systemen hebben hetzelfde doel: betere bescherming van informatie. Maar terwijl ISO…
Vanaf januari 2025 geldt de Digital Operational Resilience Act (DORA) binnen de financiële sector. Instellingen moeten vanaf dan aantonen dat ze hun digitale veiligheid op orde hebben. Toch zijn veel organisaties nog niet zeker of ze aan alle eisen voldoen. Vooral auditmanagers en CISO’s vragen zich af: hebben wij alles goed geregeld? En wat ontbreekt…
Als er iets misgaat binnen je organisatie, bijvoorbeeld door een storing of cyberaanval, is één vraag altijd belangrijk: hoe groot is de schade precies? Zonder goed antwoord daarop blijft herstel chaotisch en duurt langer dan nodig. Een Business Impact Analyse (BIA) helpt je precies hierbij. Met een BIA weet je namelijk welke processen binnen je…
Veel organisaties denken dat ze een NIS2-certificaat moeten behalen. Dit is begrijpelijk, maar onjuist. De NIS2-richtlijn is namelijk geen certificering zoals ISO 27001, maar een verplichte Europese wetgeving voor cybersecurity. De verwarring ontstaat doordat normen zoals ISO wél gecertificeerd kunnen worden. NIS2 heeft als doel cybersecurity in Europa te versterken. Lidstaten verwerken deze richtlijn in…
NIS2, de nieuwe Europese richtlijn voor cybersecurity stelt scherpe eisen aan bedrijven en organisaties. Wie onder NIS2 valt, moet snel maatregelen nemen. Gebeurt dat niet op tijd, dan volgen forse boetes. Die boetes kunnen oplopen tot 10 miljoen euro of 2 procent van je (europese) jaaromzet. Daarnaast kunnen bestuurders persoonlijk aansprakelijk worden gesteld. Veel organisaties…
Informatiebeveiligingsrisico’s vormen een groeiende bedreiging voor organisaties. Een risicoanalyse volgens ISO 27001 helpt om die risico’s overzichtelijk te maken en effectief te beheersen. Dit proces beschermt je organisatie en zorgt er ook voor dat je voldoet aan de eisen van ISO 27001. Op deze pagina lees je precies wat een ISO 27001 risicoanalyse inhoudt. Je…
Veel organisaties staan voor de keuze: ISAE 3402, ISO 27001, of misschien beide? Beide standaarden zijn bekend binnen informatiebeveiliging en goede opties. Toch verschillen ze flink in toepassing en doelen. ISO 27001 focust op informatiebeveiliging, terwijl ISAE 3402 gericht is op interne controle bij service/financiële organisaties. Welke standaard geschikt is hangt sterk af van uw…
Een ISO 27001-certificering komt nooit met een vast prijskaartje. De totale kosten hangen af van verschillende elementen die elkaar beïnvloeden. Denk aan bedrijfsgrootte, het aantal locaties, de mate van voorbereiding en de technische complexiteit. Wat bepaalt de kosten van ISO 27001-certificering? De vraag “hoeveel gaat dit kosten?” begint bij jezelf. Hoeveel van het benodigde werk…
Een vast onderdeel van de DigiD audit is de DigiD Pentest: een technische test waarbij de veiligheid van je DigiD-koppeling wordt gecontroleerd. De eisen liggen vast, de deadline staat vast, en de verantwoordelijkheid ligt bij de organisatie om elk jaar te compliant te zijn. Hulp nodig met DigiD audit? Onze consultants helpen je graag verder….