Plan een kennismakingKennis en praktische duiding
Artikelen, analyses en praktijklessen over digitale risico's, bestuurlijke verantwoordelijkheid, cyberweerbaarheid, incidenten en leveranciers. Geschreven voor bestuur, directie en professionals die onderbouwde keuzes willen maken.
Kies uw onderwerp
Verdiep u per onderwerp of blader door de artikelen in iedere rij. Op een telefoon kunt u de kaarten eenvoudig opzij vegen.
6 artikelen
Toepasselijkheid, zorgplicht, bestuur, ketenverantwoordelijkheid en praktische implementatie.
Lees wat NIS2 supply chain en ketenverantwoordelijkheid vragen van entiteiten en leveranciers, en hoe u kritieke afhankelijkheden aantoonbaar beheerst.
Lees het artikel →Deze nis2 checklist helpt je stap-voor-stap voldoen aan de NIS2 eisen uit de aanstaande Cyberbeveiligingswet. Gebruik de bullets hieronder als startpunt om acties vast te leggen, bewijs te verzamelen en governance te borgen. Gebruik de checklist als nis2 compliance…
Lees het artikel →Bedrijven zijn volop geïnteresseerd in de NIS2 boetes . Met de Europese NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet (Cbw) komen scherpere eisen én stevige sancties bij niet-naleving. Hieronder lees je wat er verandert, wanneer de wet in Nederland ingaat en…
Lees het artikel →Cyberdreigingen nemen in omvang, complexiteit en impact toe. Organisaties in alle sectoren ervaren dat digitale aanvallen niet alleen een technisch issue zijn, maar direct raken aan strategische doelen: leverbetrouwbaarheid, omzet, klantvertrouwen en wettelijke…
Lees het artikel →Cyberdreigingen raken continuïteit, reputatie en financiële resultaten. De NIS2 legt de lat hoger door besturen te verplichten sturing te geven aan risicobeheersing en informatiebeveiliging. De gedachte is eenvoudig: digitale veiligheid is vaak bedrijfskritisch en…
Lees het artikel →Wouter Parent van Kynexis bespreekt bij NCOD Audit wat de Cyberbeveiligingswet en NIS2 betekenen voor bestuur, risicomanagement en praktische implementatie.
Lees het artikel →5 artikelen
Cybersecurity governance, bestuurlijke verantwoordelijkheid en sectorspecifieke governance voor zorg, sociaal werk, woningcorporaties en non-profit.
Vertaal de Governancecode Sociaal Werk 2025 naar cybersecurity, verantwoord datagebruik, eigenaarschap, leverancierssturing en aantoonbare borging.
Lees het artikel →Verbind de Governancecode Zorg 2022 met digitale zorg, informatiebeveiliging, leveranciers, continuïteit en bestuurlijke rapportage.
Lees het artikel →
Vertaal de Governancecode Woningcorporaties 2025 naar cyberweerbaarheid, databescherming, AI, leveranciersbeheer en bestuurlijke rapportage.
Lees het artikel →
Praktische uitleg over de CBF-Erkenningsregeling 2026, privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude.
Lees het artikel →Cybersecurity governance verbindt informatiebeveiliging, risicomanagement en bestuurlijke sturing. Lees hoe governance monitoring en een roadmap grip geven.
Lees het artikel →5 artikelen
Onderzoeksvormen, audits, ISO 27001, ISMS en de keuze van passende cybersecurity-expertise.
Lees hoe ISO 27001 certificering werkt, welke stappen en bewijsstukken nodig zijn en hoe Kynexis uw ISMS voorbereidt op de certificatie-audit.
Lees het artikel →
Welk cybersecurity bedrijf past bij uw vraag? Vergelijk expertise, onafhankelijkheid, bewijsvoering, rapportage en de rol van een cybersecurity specialist.
Lees het artikel →Volg acht praktische stappen van scope en GAP-analyse naar risico's, maatregelen, bewijs, interne audit en voorbereiding op certificering.
Lees het artikel →Vergelijk een cybersecurity nulmeting, assessment en audit op beslisvraag, diepgang, bewijs, onafhankelijkheid en gewenste zekerheid.
Lees het artikel →Een helder antwoord op wat een ISMS is, welke onderdelen het bevat en hoe risico's, maatregelen, bewijs en verbetering samenkomen.
Lees het artikel →8 artikelen
Risicoanalyses, interne beheersing, leverancierssturing, borging en structurele CISO-regie.
Het draait niet om alles dichtregelen. Alles voorkomen is een illusie. Ook een airbag voorkomt geen botsing, maar zorgt er wél voor dat het risico beter beheersbaar wordt. Dat is de kern van interne beheersing in informatiebeveiliging: niet het uitsluiten van elk…
Lees het artikel →Veel organisaties zien risicobeheersing als een noodzakelijk kwaad. Een vinkjes-oefening om auditors tevreden te stellen, of een document dat vooral in de la verdwijnt. Maar daarmee wordt het echte potentieel gemist.
Lees het artikel →Veel organisaties besteden hun IT grotendeels uit. Van cloudhosting tot helpdesk en securitymonitoring: de afhankelijkheid van externe partijen is vandaag de dag enorm groot. Vaak is er een blind vertrouwen: “onze IT-partner regelt dat wel”. Maar wat als die partner…
Lees het artikel →Risicobeheersing wordt nog te vaak gezien als kostenpost. In de praktijk levert het, juist in combinatie met informatiebeveiliging en een doordachte cyber security strategie, merkbaar rendement op: minder incidenten, minder uitval en meer vertrouwen van klanten,…
Lees het artikel →Een goede aanpak van informatiebeveiliging begint met eigenaarschap en groeit door samenwerking . Dit artikel laat in eenvoudige taal zien hoe je regie houdt, mensen betrekt en stap voor stap verbetert—zonder onnodige drukte. Met deze aanpak vergroot je als…
Lees het artikel →Breng risico's, maatregelen, bewijsstukken, eigenaarschap en opvolging samen in een werkbaar bewijsdossier.
Lees het artikel →Lees welke factoren de kosten van CISO as a Service bepalen, welke inzetmodellen er zijn en hoe u offertes inhoudelijk vergelijkt.
Lees het artikel →Vergelijk een externe CISO, interim-CISO, vCISO en eigen CISO op mandaat, continuïteit, capaciteit, onafhankelijkheid en groeifase.
Lees het artikel →9 artikelen
Voorbereiden op cyberincidenten, reageren onder druk en technische en organisatorische weerbaarheid versterken.
Gehackt of een cyberincident? Lees wat u in de eerste 30 minuten, eerste uren en eerste 24 uur doet rond isolatie, bewijs, communicatie, melding en herstel.
Lees het artikel →Het recente incident bij Renault UK laat zien hoe kwetsbaar organisaties zijn voor aanvallen via derden. Niet Renault zelf, maar een externe dataverwerker werd geraakt. Dit onderstreept het belang van goed supplychain management: wie een cyberaanval wil voorkomen,…
Lees het artikel →De recente cyberaanval op Jaguar Land Rover (JLR) behoort tot de grootste industriële incidenten van de afgelopen jaren. Door één kwetsbare schakel kwam de productie volledig stil te liggen en liep de economische schade op tot miljarden. Het is een les voor elke…
Lees het artikel →Een cyberaanval kan iedere organisatie raken. Lees wat een cyberaanval is, hoe aanvallen verlopen en welke maatregelen helpen om de kans en mogelijke impact te beperken.
Lees het artikel →Digitale risico’s nemen snel toe. Cybercriminelen worden slimmer, regelgeving zoals NIS2 scherper en klanten verwachten aantoonbare veiligheid. Veel organisaties vragen zich af: hoe verbeteren we onze informatiebeveiliging op een manier die past bij ons bedrijf,…
Lees het artikel →Als verantwoordelijke binnen een MKB-organisatie is het verleidelijk om IT en security volledig aan externe partijen over te laten. Maar zonder regie – zonder grip – ontstaan er blinde vlekken. Juist dáár gaat het mis. Incidenten bij leveranciers, menselijke fouten…
Lees het artikel →Voor veel MKB-organisaties is IT uitbesteden logisch. Maar uitbesteden is niet hetzelfde als loslaten. Zonder bestuurlijke regie ontstaan blinde vlekken: onbekende kwetsbaarheden, zwakke leveranciersketens (suply-chain) en bijvoorbeeld ongeteste back-ups. Juist daar…
Lees het artikel →Security by design is geen luxe, maar een randvoorwaarde voor elke organisatie die met apps werkt of systemen aan elkaar koppelt. Bouw je zelf software, zet je SaaS in, rol je IoT-apparaten uit of verbind je data via digitale koppelingen? Als veiligheid niet vanaf…
Lees het artikel →Vijftien praktische cybersecuritymaatregelen voor organisaties die digitale risico's beheersbaar willen maken en continuïteit, gegevens en vertrouwen willen beschermen.
Lees het artikel →1 artikel
Leren, oefenen en veilig gedrag verbinden aan dagelijkse routines en aantoonbare opvolging.
Tijdens een due diligence, audit of voorbereiding op NIS2 komt vaak dezelfde vraag terug: weten medewerkers wat zij moeten doen om digitale risico’s te beperken, en kan de organisatie dat aantonen? Een cybersecurity awareness training is dan geen losse e-learning of…
Lees het artikel →Goede informatiebeveiliging begint met rust, overzicht en structuur. Zo maakt u weloverwogen keuzes die uw organisatie aantoonbaar verder brengen.