Compliance risico’s: hoe voorkomt u dat regels alleen op papier worden beheerst?
Een organisatie kan formeel een procedure hebben en toch een aanzienlijk compliance risico lopen. Stel dat beleid bepaalt…
Risicoregister opzetten: wat moet erin en hoe houdt u het actueel?
Een risicoregister moet iemand die het risico zes maanden later bekijkt nog steeds kunnen vertellen wat er aan…
Risicoanalyse informatiebeveiliging: zo brengt u cyberrisico’s praktisch in kaart
Een goede risicoanalyse begint niet met een lijst cyberdreigingen. Begin met de vraag: wat mag binnen onze organisatie…
Risicomanagement software: van statisch risicoregister naar actieve sturing
De waarde van risicomanagement software wordt niet bepaald door hoeveel risico’s u erin kunt registreren. De echte test…
Audit management software: wat heeft u nodig om continu audit-ready te blijven?
Wie audit management software selecteert, moet oppassen voor een simpele valkuil: een digitale checklist lijkt al snel op…
NEN 7510 implementeren: van normenkader naar aantoonbare informatiebeveiliging
Een zorgmedewerker opent dagelijks verschillende applicaties. Het EPD, een berichtenplatform, planningssoftware en systemen van externe leveranciers kunnen allemaal…
AVG compliance: zo maakt u privacy aantoonbaar en beheersbaar
Een organisatie introduceert een nieuw HR-platform. De leverancier verwerkt persoonsgegevens van medewerkers, gebruikt verschillende subverwerkers en biedt nieuwe…
ISO 27001 audit: zo bereidt u uw organisatie aantoonbaar voor
Een auditor beoordeelt niet alleen wat uw organisatie heeft opgeschreven. De belangrijkere vraag is of afspraken in de…