PDCA-cyclus: wat is het en hoe pas je het toe binnen ISO 27001?
Key takeaway Een ISMS wordt niet matuur door alle vier de onderdelen van PDCA ergens te beschrijven. Die maturiteit ontstaat pas wanneer […]
NIS2 voorbij de hype: Zo maak je cybersecurity bestuurbaar en aantoonbaar
Zo maak je cybersecurity bestuurbaar (en aantoonbaar) Voor veel KMO’s voelt NIS 2 als een extra compliance-oefening. In werkelijkheid draait de richtlijn […]
CRA compliance: Wat de Cyber Resilience Act betekent voor jouw digitale producten
Key takeaways De Cyber Resilience Act (CRA) legt minimumvereisten vast voor de cybersecurity van producten met digitale elementen. De wet richt zich […]
Wat doe je bij een cyberincident in je kmo?
Key takeaways Bij een incident doorloop je vijf stappen: beheers het incident, neem interne beslissingen, beoordeel de meldingsplicht, communiceer transparant en evalueer […]
3 duidelijke signalen dat je organisatie niet NIS2 compliant is
In de praktijk zien we dat organisaties snel denken dat ze “redelijk goed bezig zijn” op het vlak van cybersecurity. Er zijn […]
Hoe bereid je je voor op een ISO 27001 of CyFun audit?
Wat auditors écht verwachten Een ISO 27001- of CyFun-audit wordt vaak gezien als een spannend controlemoment. Toch draait een audit niet om […]
