Kennis en praktische duiding
Artikelen, analyses en praktijklessen over digitale risico's, bestuurlijke verantwoordelijkheid, cyberweerbaarheid, incidenten en leveranciers. Geschreven voor bestuur, directie en professionals die onderbouwde keuzes willen maken.
9 artikelen
Toepasselijkheid, zorgplicht, bestuur, ketenverantwoordelijkheid en praktische implementatie.
Lees wat NIS2 supply chain en ketenverantwoordelijkheid vragen van entiteiten en leveranciers, en hoe je kritieke afhankelijkheden aantoonbaar beheerst.
Lees het artikel →Deze NIS2-checklist helpt je stap voor stap te werken aan de eisen uit de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt.
Lees het artikel →De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Lees wat zorgplicht, meldplicht, toezicht en mogelijke NIS2-boetes betekenen voor organisaties en bestuurders.
Lees het artikel →Cyberdreigingen nemen in omvang, complexiteit en impact toe. Organisaties in alle sectoren ervaren dat digitale aanvallen niet alleen een technisch issue zijn, maar direct raken aan strategische doelen: leverbetrouwbaarheid, omzet, klantvertrouwen en wettelijke…
Lees het artikel →Cyberdreigingen raken continuïteit, reputatie en financiële resultaten. De NIS2 legt de lat hoger door besturen te verplichten sturing te geven aan risicobeheersing en informatiebeveiliging. De gedachte is eenvoudig: digitale veiligheid is vaak bedrijfskritisch en…
Lees het artikel →
Wat betekent de Cyber Resilience Act voor fabrikanten, software en digitale producten? Bekijk de CRA-eisen, meldplicht vanaf 11 september 2026 en deadline 2027.
Lees het artikel →Wouter Parent van Kynexis bespreekt bij NCOD Audit wat de Cyberbeveiligingswet en NIS2 betekenen voor bestuur, risicomanagement en praktische implementatie.
Lees het artikel →Wat moeten bestuurders regelen rond de trainingsplicht uit de Cyberbeveiligingswet? 15 antwoorden over eisen, certificaat en aantoonbaarheid.
Lees het artikel →Ook zonder eigen NIS2-plicht kun je als leverancier beveiligingseisen krijgen van klanten die onder de Cyberbeveiligingswet vallen. Lees waarom en hoe je reageert.
Lees het artikel →11 artikelen
Bestuurlijke verantwoordelijkheid en sectorspecifieke governance voor zorg, sociaal werk, woningcorporaties en non-profit.
Welke vragen stelt een RvT of RvC over cybersecurity? Wouter Parent geeft 12 vragen voor risicogericht toezicht op digitale weerbaarheid en interne beheersing.
Lees het artikel →
Hoe beoordeel je een kritieke IT-leverancier? Wouter Parent geeft praktische vragen over security, continuïteit, assurance, incidenten, toegang, SLA en exit.
Lees het artikel →Wat betekenen opzet, bestaan en werking? Lees hoe bestuur, IT en audit aantonen dat informatiebeveiligingsmaatregelen zijn ingericht en functioneren.
Lees het artikel →Beheers leveranciersrisico’s met classificatie, duidelijke eisen, aantoonbaar bewijs, incidentafspraken, continuïteit en een uitvoerbare exitstrategie.
Lees het artikel →
Vertaal de Governancecode Sociaal Werk 2025 naar cybersecurity, verantwoord datagebruik, eigenaarschap, leverancierssturing en aantoonbare borging.
Lees het artikel →Verbind de Governancecode Zorg 2022 met digitale zorg, informatiebeveiliging, leveranciers, continuïteit en bestuurlijke rapportage.
Lees het artikel →Vertaal de Governancecode Woningcorporaties 2025 naar cyberweerbaarheid, databescherming, AI, leveranciersbeheer en bestuurlijke rapportage.
Lees het artikel →Praktische uitleg over de CBF-Erkenningsregeling 2026, privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude.
Lees het artikel →Bekijk belangrijke verschillen tussen de Governancecode Sociaal Werk 2025 en Governancecode Zorg 2022 en vraag de gerichte vergelijking over digitale governance aan.
Lees het artikel →
Politie en OM signaleren schaalbaardere cybercrime, AI en vervagende dadergroepen. Wat betekent het Cybercrimebeeld 2026 voor bestuurders?
Lees het artikel →Cybersecurity governance verbindt informatiebeveiliging, risicomanagement en bestuurlijke sturing. Lees hoe governance monitoring en een roadmap grip geven.
Lees het artikel →13 artikelen
Onderzoeksvormen, audits, ISO 27001, ISMS en de keuze van passende cybersecurity-expertise.
Welke punten controleer je bij een cybersecurity audit? Wouter Parent geeft 12 praktische vragen over risico, toegang, herstel, leveranciers, monitoring en bewijs.
Lees het artikel →Audit, pentest of kwetsbaarheidsscan? Wouter Parent legt uit welk onderzoek antwoord geeft op welke vraag en wanneer je onderzoeken combineert.
Lees het artikel →Hoe verloopt een ISO 27001 audit? Wouter Parent legt fase 1, fase 2, interne audit, bewijsstukken, interviews, afwijkingen en voorbereiding praktisch uit.
Lees het artikel →Doe in 5–7 minuten de ISO 27001-checklist en krijg direct inzicht in sterke punten en aandachtspunten binnen de hoofdonderdelen van ISO/IEC 27001:2022.
Lees het artikel →Wat onderzoekt een IT security audit? Wouter Parent legt uit hoe techniek, governance, leveranciers, herstel, incidenten en aantoonbaar bewijs samenkomen.
Lees het artikel →Wat kost ISO 27001 certificering? Wouter Parent legt uit welke kosten je werkelijk maakt: certificatie-audit, interne tijd, ISMS, begeleiding en onderhoud.
Lees het artikel →
Een ISO 27001-traject vraagt tijd, aandacht en duidelijke keuzes. Toch ontstaan tijdens de voorbereiding vaak dezelfde praktische problemen.
Lees het artikel →Lees hoe ISO 27001 certificering werkt, welke stappen en bewijsstukken nodig zijn en hoe Kynexis je ISMS voorbereidt op de certificatie-audit.
Lees het artikel →
Welk cybersecurity bedrijf past bij je vraag? Vergelijk expertise, onafhankelijkheid, bewijsvoering, rapportage en de rol van een cybersecurity specialist.
Lees het artikel →
Wouter Parent laat zien hoe hij een Cyber Security Audit voorbereidt, uitvoert, rapporteert en bespreekt met IT, management en bestuur.
Lees het artikel →Volg acht praktische stappen van scope en GAP-analyse naar risico's, maatregelen, bewijs, interne audit en voorbereiding op certificering.
Lees het artikel →Vergelijk een cybersecurity nulmeting, assessment en audit op beslisvraag, diepgang, bewijs, onafhankelijkheid en gewenste zekerheid.
Lees het artikel →Een helder antwoord op wat een ISMS is, welke onderdelen het bevat en hoe risico's, maatregelen, bewijs en verbetering samenkomen.
Lees het artikel →14 artikelen
Risicoanalyses, interne beheersing, leverancierssturing, borging en structurele CISO-regie.
Het draait niet om alles dichtregelen. Alles voorkomen is een illusie. Ook een airbag voorkomt geen botsing, maar zorgt er wél voor dat het risico beter beheersbaar wordt. Dat is de kern van interne beheersing in informatiebeveiliging: niet het uitsluiten van elk…
Lees het artikel →Veel organisaties zien risicobeheersing als een noodzakelijk kwaad. Een vinkjes-oefening om auditors tevreden te stellen, of een document dat vooral in de la verdwijnt. Maar daarmee wordt het echte potentieel gemist.
Lees het artikel →Veel organisaties besteden hun IT grotendeels uit. Van cloudhosting tot helpdesk en securitymonitoring: de afhankelijkheid van externe partijen is vandaag de dag enorm groot. Vaak is er een blind vertrouwen: “onze IT-partner regelt dat wel”. Maar wat als die partner…
Lees het artikel →Risicobeheersing wordt nog te vaak gezien als kostenpost. In de praktijk levert het, juist in combinatie met informatiebeveiliging en een doordachte cyber security strategie, merkbaar rendement op: minder incidenten, minder uitval en meer vertrouwen van klanten,…
Lees het artikel →Een goede aanpak van informatiebeveiliging begint met eigenaarschap en groeit door samenwerking . Dit artikel laat in eenvoudige taal zien hoe je regie houdt, mensen betrekt en stap voor stap verbetert—zonder onnodige drukte. Met deze aanpak vergroot je als…
Lees het artikel →Breng risico's, maatregelen, bewijsstukken, eigenaarschap en opvolging samen in een werkbaar bewijsdossier.
Lees het artikel →
Een cyberverzekering kan financiële schade overdragen, maar vraagt eerst om inzicht in risico's, dekking, voorwaarden en passende beveiligingsmaatregelen.
Lees het artikel →
Het datalek bij een leverancier van UMC Utrecht toont het belang van leveranciersbeheersing, toegangsbeheer, logging en duidelijke incidentafspraken.
Lees het artikel →Een praktische aanpak om IT-dienstverleners te vergelijken op dienstverlening, security, continuïteit, contract, transitie en passendheid.
Lees het artikel →Lees welke keuzes, kosten, beveiligingseisen en contractafspraken belangrijk zijn voordat je ICT-beheer uitbesteedt aan een externe dienstverlener.
Lees het artikel →
AI-beleid opstellen? Lees welke afspraken nodig zijn over AI-tools, gegevens, privacy, controle, medewerkers, security en de AI-verordening.
Lees het artikel →Informatiebeveiligingsbeleid opstellen? Lees welke onderwerpen, verantwoordelijkheden, maatregelen en beleidsstukken nodig zijn en hoe je beleid borgt.
Lees het artikel →Lees welke factoren de kosten van CISO as a Service bepalen, welke inzetmodellen er zijn en hoe je offertes inhoudelijk vergelijkt.
Lees het artikel →Vergelijk een externe CISO, interim-CISO, vCISO en eigen CISO op mandaat, continuïteit, capaciteit, onafhankelijkheid en groeifase.
Lees het artikel →13 artikelen
Voorbereiden op cyberincidenten, reageren onder druk en technische en organisatorische weerbaarheid versterken.
Gehackt of een cyberincident? Lees wat je in de eerste 30 minuten, eerste uren en eerste 24 uur doet rond isolatie, bewijs, communicatie, melding en herstel.
Lees het artikel →Het recente incident bij Renault UK laat zien hoe kwetsbaar organisaties zijn voor aanvallen via derden. Niet Renault zelf, maar een externe dataverwerker werd geraakt. Dit onderstreept het belang van goed supplychain management: wie een cyberaanval wil voorkomen,…
Lees het artikel →De recente cyberaanval op Jaguar Land Rover (JLR) behoort tot de grootste industriële incidenten van de afgelopen jaren. Door één kwetsbare schakel kwam de productie volledig stil te liggen en liep de economische schade op tot miljarden. Het is een les voor elke…
Lees het artikel →Een cyberaanval kan iedere organisatie raken. Lees wat een cyberaanval is, hoe aanvallen verlopen en welke maatregelen helpen om de kans en mogelijke impact te beperken.
Lees het artikel →Digitale risico’s nemen snel toe. Cybercriminelen worden slimmer, regelgeving zoals NIS2 scherper en klanten verwachten aantoonbare veiligheid. Veel organisaties vragen zich af: hoe verbeteren we onze informatiebeveiliging op een manier die past bij ons bedrijf,…
Lees het artikel →Als verantwoordelijke binnen een MKB-organisatie is het verleidelijk om IT en security volledig aan externe partijen over te laten. Maar zonder regie – zonder grip – ontstaan er blinde vlekken. Juist dáár gaat het mis. Incidenten bij leveranciers, menselijke fouten…
Lees het artikel →Voor veel MKB-organisaties is IT uitbesteden logisch. Maar uitbesteden is niet hetzelfde als loslaten. Zonder bestuurlijke regie ontstaan blinde vlekken: onbekende kwetsbaarheden, zwakke leveranciersketens (suply-chain) en bijvoorbeeld ongeteste back-ups. Juist daar…
Lees het artikel →Security by design is een randvoorwaarde voor elke organisatie die met apps werkt of systemen aan elkaar koppelt. Bouw je zelf software, zet je SaaS in, rol je IoT-apparaten uit of verbind je data via digitale koppelingen? Als veiligheid niet vanaf…
Lees het artikel →Vijftien praktische cybersecuritymaatregelen voor organisaties die digitale risico's beheersbaar willen maken en continuïteit, gegevens en vertrouwen willen beschermen.
Lees het artikel →
Wat is vulnerability management en hoe prioriteer je kritieke kwetsbaarheden in firewalls, VPN's en internet-facing systemen? Praktische aanpak voor organisaties.
Lees het artikel →Hoe voorkom je dat een software-release een datalek veroorzaakt? Lees hoe change management, testomgevingen, veilige testdata, acceptatietesten, rollback en monitoring samenhangen.
Lees het artikel →
Hoe voorkom je dat je WordPress-site wordt gehackt? 5 praktische tips voor updates, plugins, MFA, monitoring en veilige WordPress-beveiliging.
Lees het artikel →Wat is patch management en hoe bepaal je welke beveiligingsupdates urgent zijn? Lees hoe je kwetsbaarheden prioriteert, patcht, controleert en aantoonbaar beheerst.
Lees het artikel →4 artikelen
Leren, oefenen en veilig gedrag verbinden aan dagelijkse routines en aantoonbare opvolging.
Tijdens een due diligence, audit of voorbereiding op NIS2 komt vaak dezelfde vraag terug: weten medewerkers wat zij moeten doen om digitale risico’s te beperken, en kan de organisatie dat aantonen? Een cybersecurity awareness training is dan geen losse e-learning of…
Lees het artikel →Bouw een structureel security awareness programma rond risico’s, doelgroepen, training, phishing, meldgedrag, meting en aantoonbare verbetering.
Lees het artikel →
Veel organisaties investeren elk jaar in nieuwe technische beveiligingslagen: firewalls, endpointbeveiliging, meervoudige verificatie, een betere SIEM.
Lees het artikel →
De meeste organisaties doen het zo: ze kopen een e-learning, sturen een uitnodiging, wachten tot iedereen de module heeft afgerond en zetten een vinkje.
Lees het artikel →Citrix bevestigt actief misbruik van CVE-2026-88771 en CVE-2026-88772.