Van normtekst naar praktische uitvoering
Gebruik de kennisbank om per onderwerp van basisuitleg naar implementatie, risico’s, audits en continue verbetering te gaan.
CollectieISO 42001 & AI-governance
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →
CollectieISO 27001 & audits
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →
CollectieNIS2 & cyberweerbaarheid
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →
CollectieRisicomanagement
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →
CollectieLeveranciersmanagement
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →
CollectiePrivacy & AVG
Bekijk uitleg, stappenplannen, checklists en verdiepende artikelen.
Open collectie →ISO 42001 & AI-governance
Wat is ISO 42001? Uitleg over het AI-managementsysteem (AIMS)
Een praktische introductie tot ISO/IEC 42001, het managementsysteem voor verantwoord gebruik en ontwikkeling van AI.
Lees verder →KennisbankISO 42001 eisen: van context en leiderschap tot evaluatie en verbetering
De belangrijkste onderdelen die u moet organiseren om van losse AI-afspraken naar een beheersbaar AIMS te gaan.
Lees verder →KennisbankISO 42001 checklist: 13 praktische stappen naar een beheersbaar AIMS
Een praktische route van eerste inventarisatie tot interne audit en continue verbetering.
Lees verder →ISO 27001 & audits
ISO 27001 audit: zo bereidt u uw organisatie aantoonbaar voor
Een auditor beoordeelt niet alleen wat uw organisatie heeft opgeschreven. De belangrijkere vraag is of afspraken in de…
Lees verder →KennisbankISO 27001 begeleiding: van nulmeting en ISMS tot audit en continue verbetering
Een goed ISO 27001-traject begint niet met het schrijven van twintig beleidsdocumenten. Het begint met bepalen waar de…
Lees verder →KennisbankAudit management software: wat heeft u nodig om continu audit-ready te blijven?
Wie audit management software selecteert, moet oppassen voor een simpele valkuil: een digitale checklist lijkt al snel op…
Lees verder →NIS2 & cyberweerbaarheid
NIS2 checklist 2026: voldoet uw organisatie aan de Cyberbeveiligingswet?
De NIS2-richtlijn is in Nederland omgezet in de Cyberbeveiligingswet (Cbw). Sinds 15 augustus 2026 is deze wet van…
Lees verder →KennisbankCyberbeveiligingswet verplichtingen: wat moet uw organisatie regelen?
De Cyberbeveiligingswet (Cbw) is sinds 15 augustus 2026 van kracht. De wet zet de Europese NIS2-richtlijn om in…
Lees verder →KennisbankKetenrisico beheersen: waarom cybersecurity niet stopt bij uw directe leverancier
Uw organisatie gebruikt drie verschillende SaaS-platformen. Op papier zijn dat drie afzonderlijke leveranciers. Maar stel dat alle drie…
Lees verder →Risicomanagement
Risicomanagement software: van statisch risicoregister naar actieve sturing
De waarde van risicomanagement software wordt niet bepaald door hoeveel risico’s u erin kunt registreren. De echte test…
Lees verder →KennisbankRisicoanalyse informatiebeveiliging: zo brengt u cyberrisico’s praktisch in kaart
Een goede risicoanalyse begint niet met een lijst cyberdreigingen. Begin met de vraag: wat mag binnen onze organisatie…
Lees verder →KennisbankRisicoregister opzetten: wat moet erin en hoe houdt u het actueel?
Een risicoregister moet iemand die het risico zes maanden later bekijkt nog steeds kunnen vertellen wat er aan…
Lees verder →Leveranciersmanagement
Third party risk management: grip op leveranciersrisico’s en externe afhankelijkheden
Third party risk management begint ruim voordat een contract wordt ondertekend en eindigt pas wanneer een leverancier daadwerkelijk…
Lees verder →KennisbankLeveranciers beoordelen op informatiebeveiliging: praktische aanpak voor security en compliance
Een leverancier stuurt een ingevulde securityvragenlijst terug. Bij vrijwel iedere vraag staat “ja”. Is de leverancier daarmee voldoende…
Lees verder →KennisbankKetenrisico beheersen: waarom cybersecurity niet stopt bij uw directe leverancier
Uw organisatie gebruikt drie verschillende SaaS-platformen. Op papier zijn dat drie afzonderlijke leveranciers. Maar stel dat alle drie…
Lees verder →Privacy & AVG
AVG compliance: zo maakt u privacy aantoonbaar en beheersbaar
Een organisatie introduceert een nieuw HR-platform. De leverancier verwerkt persoonsgegevens van medewerkers, gebruikt verschillende subverwerkers en biedt nieuwe…
Lees verder →KennisbankCompliance risico’s: hoe voorkomt u dat regels alleen op papier worden beheerst?
Een organisatie kan formeel een procedure hebben en toch een aanzienlijk compliance risico lopen. Stel dat beleid bepaalt…
Lees verder →KennisbankGRC software: wat is het en hoe krijgt u grip op governance, risico en compliance?
GRC software helpt organisaties om Governance, Risk en Compliance niet langer als afzonderlijke onderwerpen te behandelen. In plaats…
Lees verder →Mist u een onderwerp?
Gebruik Mijn IBP als centrale ingang voor uw eigen frameworks, beleid en praktische werkinstructies.