Steeds meer organisaties krijgen niet alleen de vraag of zij ISO/IEC 27001-gecertificeerd zijn, maar ook of zij een assuranceverklaring kunnen overleggen. Dat leidt regelmatig tot verwarring. Een ISO-certificaat en een assurance-rapport geven allebei onafhankelijke zekerheid, maar ze doen dat op…
Een klant vraagt om een ‘Type 2’, terwijl jouw organisatie nog bezig is met het inrichten van de beheersmaatregelen. Of je hebt een Type 1-rapport en vraagt je af wanneer de stap naar Type 2 logisch is. Het verschil lijkt…
De vraag ‘voldoe ik met ISO 27001 aan NIS2?’ klinkt logisch, maar is te kort door de bocht. Sinds 15 augustus 2026 is de Nederlandse Cyberbeveiligingswet (Cbw) van kracht. Die wet implementeert de Europese NIS2-richtlijn en legt wettelijke verplichtingen op…
De kosten om aantoonbaar te voldoen aan NIS2 liggen voor de meeste organisaties tussen de € 5.000 en € 50.000 of meer, afhankelijk van de omvang van de organisatie, de huidige volwassenheid van informatiebeveiliging en de benodigde maatregelen. Organisaties die…
De kosten voor een NIS2-traject liggen in de praktijk vaak tussen ongeveer €5.000 en €50.000+, afhankelijk van de omvang van de organisatie, de huidige volwassenheid van informatiebeveiliging en de benodigde begeleiding. Voor veel organisaties begint een succesvol traject echter niet…
De Cyberbeveiligingswet (Cbw) is een stap dichterbij. Op 15 april 2026 stemde de Tweede Kamer in met de wet. Daarmee wordt de Europese NIS2-richtlijn vertaald naar Nederlandse wetgeving. De Eerste Kamer moet nog volgen, maar één ding is duidelijk: dit…
NIS2: voor wie is deze richtlijn relevant? De nieuwe NIS2-richtlijn roept bij veel organisaties dezelfde vraag op: NIS2, voor wie geldt dit eigenlijk? Het antwoord is breder dan je misschien verwacht. De richtlijn is van toepassing op middelgrote en grote…
NEN 7510 checklist downloaden In 11 stappen grip op jouw informatiebeveiliging Wil je een NEN 7510 checklist gebruiken om jouw organisatie te toetsen of voor te bereiden op certificering? Met deze checklist krijg je direct inzicht in waar je staat…
ISAE 3402 type 2: wat houdt het in en waarom is het zo belangrijk? Werk je met uitbestede processen zoals it-diensten, dataverwerking of financiële administratie? Dan willen klanten zekerheid. Niet alleen op papier, maar ook in de praktijk. ISAE 3402…
De NIS2-richtlijn dwingt organisaties tot aantoonbare cyberbeveiliging. Sommige leveranciers kiezen voor de NIS2 Quality Mark – een certificaat dat helpt om ketenpartners gerust te stellen. Maar wat is het precies? Voor wie is het bedoeld? En heb jij het nodig?…
Waarschijnlijk heb je het al gehoord, onlangs is de nieuwe versie ISO 27001:2022 uitgebracht en deze brengt een aantal belangrijke veranderingen met zich mee. Vanaf dit jaar moeten alle organisaties die een hercertificering gepland hebben, auditeren volgens de nieuwe norm.
ISO 27001 is de internationale norm op het gebied van informatiebeveiliging. Organisaties die in het bezit zijn van een ISO 27001 certificering tonen aan dat hun processen voldoen aan de internationale norm en zetten zich voortdurend in voor continue verbetering. Dit met als doel: het waarborgen van de veiligheid van gevoelige gegevens. Met onze ISO 27001 checklist zie je in één oogopslag aan welke eisen je al voldoet en wat nog moet gebeuren.