Een TPM-verklaring (Third-Party Management verklaring) is een formeel document dat wordt opgesteld door een onafhankelijke auditpartij. Deze verklaring biedt inzicht in de beheersing van beveiligings- en privacyrisico’s bij leveranciers en dienstverleners. Het doel van de verklaring is om klanten, auditors en toezichthouders een objectief en kwalitatief oordeel te geven over de beheersing van deze risico’s. …
De DigiD-audit is een jaarlijkse controle verplicht voor organisaties die een DigiD-aansluiting hebben. Deze audit toetst of jouw organisatie voldoet aan de beveiligingsrichtlijnen die Logius voorschrijft. Maar waarom zijn deze vereisten überhaupt relevant? Simpel gezegd: omdat het vertrouwen in digitale diensten staat of valt met hoe goed je informatie beveiligt. In deze blog nemen we…
Het beschrijven van goede beheersmaatregelen in je risico en controle matrix (RCM) voelt soms als het bouwen van een puzzel zonder voorbeeldafbeelding: je hebt alle stukjes, maar je blijft zoeken naar de juiste combinatie. Voor verdere professionalisering van risicomanagement is een heldere en consistente beschrijving van beheersmaatregelen essentieel. Met de toenemende complexiteit van wetgevende…
Organisaties die werken met gevoelige klantgegevens of financiële processen moeten kunnen aantonen dat ze hun interne controles goed op orde hebben. Twee veelgebruikte internationale normen voor dit doel zijn SOC 2 en ISAE 3402. Hoewel beide certificeringen betrekking hebben op interne controles, verschillen ze op belangrijke punten. Maar wat betekenen ze precies? En welke past…