Plan een kennismakingKennis en praktische duiding
Artikelen, analyses en praktijklessen over digitale risico's, bestuurlijke verantwoordelijkheid, cyberweerbaarheid, incidenten en leveranciers. Geschreven voor bestuur, directie en professionals die onderbouwde keuzes willen maken.
7 artikelen
Toepasselijkheid, zorgplicht, bestuur, ketenverantwoordelijkheid en praktische implementatie.
Lees wat NIS2 supply chain en ketenverantwoordelijkheid vragen van entiteiten en leveranciers, en hoe u kritieke afhankelijkheden aantoonbaar beheerst.
Lees het artikel →Deze nis2 checklist helpt je stap-voor-stap voldoen aan de NIS2 eisen uit de aanstaande Cyberbeveiligingswet. Gebruik de bullets hieronder als startpunt om acties vast te leggen, bewijs te verzamelen en governance te borgen. Gebruik de checklist als nis2 compliance…
Lees het artikel →Bedrijven zijn volop geïnteresseerd in de NIS2 boetes . Met de Europese NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet (Cbw) komen scherpere eisen én stevige sancties bij niet-naleving. Hieronder lees je wat er verandert, wanneer de wet in Nederland ingaat en…
Lees het artikel →Cyberdreigingen nemen in omvang, complexiteit en impact toe. Organisaties in alle sectoren ervaren dat digitale aanvallen niet alleen een technisch issue zijn, maar direct raken aan strategische doelen: leverbetrouwbaarheid, omzet, klantvertrouwen en wettelijke…
Lees het artikel →Cyberdreigingen raken continuïteit, reputatie en financiële resultaten. De NIS2 legt de lat hoger door besturen te verplichten sturing te geven aan risicobeheersing en informatiebeveiliging. De gedachte is eenvoudig: digitale veiligheid is vaak bedrijfskritisch en…
Lees het artikel →Wouter Parent van Kynexis bespreekt bij NCOD Audit wat de Cyberbeveiligingswet en NIS2 betekenen voor bestuur, risicomanagement en praktische implementatie.
Lees het artikel →Wat moeten bestuurders regelen rond de trainingsplicht uit de Cyberbeveiligingswet? 15 antwoorden over eisen, certificaat en aantoonbaarheid.
Lees het artikel →9 artikelen
Cybersecurity governance, bestuurlijke verantwoordelijkheid en sectorspecifieke governance voor zorg, sociaal werk, woningcorporaties en non-profit.
Vertaal de Governancecode Sociaal Werk 2025 naar cybersecurity, verantwoord datagebruik, eigenaarschap, leverancierssturing en aantoonbare borging.
Lees het artikel →Verbind de Governancecode Zorg 2022 met digitale zorg, informatiebeveiliging, leveranciers, continuïteit en bestuurlijke rapportage.
Lees het artikel →
Vertaal de Governancecode Woningcorporaties 2025 naar cyberweerbaarheid, databescherming, AI, leveranciersbeheer en bestuurlijke rapportage.
Lees het artikel →
Praktische uitleg over de CBF-Erkenningsregeling 2026, privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude.
Lees het artikel →Cybersecurity governance verbindt informatiebeveiliging, risicomanagement en bestuurlijke sturing. Lees hoe governance monitoring en een roadmap grip geven.
Lees het artikel →Een raad van toezicht (RvT) of raad van commissarissen (RvC) hoeft cybersecurity niet technisch te beoordelen. Goed toezicht vraagt of de belangrijkste digitale risico’s bekend zijn, eigenaarschap duidelijk is, maatregelen aantoonbaar werken en bestuurders tijdig informatie krijgen om bij te sturen.
Lees het artikel →Opzet beschrijft hoe een beveiligingsmaatregel is ontworpen, bestaan toont aan dat zij werkelijk is ingevoerd en werking laat zien dat zij gedurende een periode effectief is uitgevoerd. Samen maken deze drie begrippen informatiebeveiliging toetsbaar voor bestuur, IT en audit.
Lees het artikel →Third-party risk management (TPRM) is het proces waarmee een organisatie risico’s van leveranciers en ketenpartners identificeert, beoordeelt en beheerst. De aanpak richt zich op kritieke afhankelijkheden, passende eisen, aantoonbaar bewijs, incidentafspraken, continuïteit en een uitvoerbare exit.
Lees het artikel →Een kritieke IT-leverancier beoordeel je op de gevolgen van uitval of misbruik én op aantoonbare beheersing. Goede vragen gaan over beveiliging, continuïteit, toegang, incidentmelding, assurance, onderaannemers, serviceafspraken en de mogelijkheid om gegevens en dienstverlening gecontroleerd over te dragen.
Lees het artikel →11 artikelen
Onderzoeksvormen, audits, ISO 27001, ISMS en de keuze van passende cybersecurity-expertise.
Lees hoe ISO 27001 certificering werkt, welke stappen en bewijsstukken nodig zijn en hoe Kynexis uw ISMS voorbereidt op de certificatie-audit.
Lees het artikel →
Welk cybersecurity bedrijf past bij uw vraag? Vergelijk expertise, onafhankelijkheid, bewijsvoering, rapportage en de rol van een cybersecurity specialist.
Lees het artikel →Volg acht praktische stappen van scope en GAP-analyse naar risico's, maatregelen, bewijs, interne audit en voorbereiding op certificering.
Lees het artikel →Vergelijk een cybersecurity nulmeting, assessment en audit op beslisvraag, diepgang, bewijs, onafhankelijkheid en gewenste zekerheid.
Lees het artikel →Een IT security audit onderzoekt of technische én organisatorische beveiligingsmaatregelen passen bij de kritieke processen en aantoonbaar werken. De audit verbindt risico, governance, toegang, leveranciers, herstel en bewijs, zodat bestuur en IT weten welke verbeteringen voorrang verdienen.
Lees het artikel →Een cybersecurity audit checklist helpt bestuur, directie en IT vooraf toetsen of risico’s, verantwoordelijkheden en beveiligingsmaatregelen aantoonbaar beheerst zijn. De twaalf vragen in dit artikel geven een praktische eerste indicatie; ze vervangen geen onafhankelijk onderzoek wanneer zekerheid over de werking nodig is.
Lees het artikel →Een kwetsbaarheidsscan zoekt geautomatiseerd naar bekende technische zwaktes, een pentest beproeft afgesproken aanvalspaden en een cybersecurity audit beoordeelt de bredere beheersing. De juiste keuze volgt uit de vraag die de organisatie wil beantwoorden; soms is een combinatie nodig.
Lees het artikel →De kosten van ISO 27001-certificering bestaan uit meer dan de factuur van de certificatie-instelling. Organisaties investeren ook interne tijd in het ISMS, risicoanalyse, maatregelen, bewijs, audits en onderhoud. Scope, complexiteit en bestaande volwassenheid bepalen de totale inspanning.
Lees het artikel →Tijdens een ISO 27001-audit beoordeelt een onafhankelijke auditor of het managementsysteem voor informatiebeveiliging aan de normeisen voldoet en aantoonbaar werkt. Documenten, interviews, registraties en steekproeven laten samen zien of afspraken bestaan én in de praktijk worden gevolgd.
Lees het artikel →Een bruikbare ISO 27001-checklist toetst niet alleen of documenten aanwezig zijn, maar of scope, risico’s, beleid, maatregelen, eigenaarschap en verbetercycli samen een werkend ISMS vormen. De checklist helpt hiaten herkennen voordat een interne of certificatie-audit start.
Lees het artikel →ISMS staat voor Information Security Management System: het managementsysteem waarmee een organisatie informatiebeveiligingsrisico’s systematisch bestuurt. Het verbindt risicoanalyse, beleid, maatregelen, eigenaarschap, bewijs en verbetering in één samenhangende cyclus.
Lees het artikel →10 artikelen
Risicoanalyses, interne beheersing, leverancierssturing, borging en structurele CISO-regie.
Het draait niet om alles dichtregelen. Alles voorkomen is een illusie. Ook een airbag voorkomt geen botsing, maar zorgt er wél voor dat het risico beter beheersbaar wordt. Dat is de kern van interne beheersing in informatiebeveiliging: niet het uitsluiten van elk…
Lees het artikel →Veel organisaties zien risicobeheersing als een noodzakelijk kwaad. Een vinkjes-oefening om auditors tevreden te stellen, of een document dat vooral in de la verdwijnt. Maar daarmee wordt het echte potentieel gemist.
Lees het artikel →Veel organisaties besteden hun IT grotendeels uit. Van cloudhosting tot helpdesk en securitymonitoring: de afhankelijkheid van externe partijen is vandaag de dag enorm groot. Vaak is er een blind vertrouwen: “onze IT-partner regelt dat wel”. Maar wat als die partner…
Lees het artikel →Risicobeheersing wordt nog te vaak gezien als kostenpost. In de praktijk levert het, juist in combinatie met informatiebeveiliging en een doordachte cyber security strategie, merkbaar rendement op: minder incidenten, minder uitval en meer vertrouwen van klanten,…
Lees het artikel →Een goede aanpak van informatiebeveiliging begint met eigenaarschap en groeit door samenwerking . Dit artikel laat in eenvoudige taal zien hoe je regie houdt, mensen betrekt en stap voor stap verbetert—zonder onnodige drukte. Met deze aanpak vergroot je als…
Lees het artikel →Breng risico's, maatregelen, bewijsstukken, eigenaarschap en opvolging samen in een werkbaar bewijsdossier.
Lees het artikel →
Een cyberverzekering kan financiële schade overdragen, maar vraagt eerst om inzicht in risico's, dekking, voorwaarden en passende beveiligingsmaatregelen.
Lees het artikel →
Het datalek bij een leverancier van UMC Utrecht toont het belang van leveranciersbeheersing, toegangsbeheer, logging en duidelijke incidentafspraken.
Lees het artikel →Lees welke factoren de kosten van CISO as a Service bepalen, welke inzetmodellen er zijn en hoe u offertes inhoudelijk vergelijkt.
Lees het artikel →Vergelijk een externe CISO, interim-CISO, vCISO en eigen CISO op mandaat, continuïteit, capaciteit, onafhankelijkheid en groeifase.
Lees het artikel →9 artikelen
Voorbereiden op cyberincidenten, reageren onder druk en technische en organisatorische weerbaarheid versterken.
Gehackt of een cyberincident? Lees wat u in de eerste 30 minuten, eerste uren en eerste 24 uur doet rond isolatie, bewijs, communicatie, melding en herstel.
Lees het artikel →Het recente incident bij Renault UK laat zien hoe kwetsbaar organisaties zijn voor aanvallen via derden. Niet Renault zelf, maar een externe dataverwerker werd geraakt. Dit onderstreept het belang van goed supplychain management: wie een cyberaanval wil voorkomen,…
Lees het artikel →De recente cyberaanval op Jaguar Land Rover (JLR) behoort tot de grootste industriële incidenten van de afgelopen jaren. Door één kwetsbare schakel kwam de productie volledig stil te liggen en liep de economische schade op tot miljarden. Het is een les voor elke…
Lees het artikel →Een cyberaanval kan iedere organisatie raken. Lees wat een cyberaanval is, hoe aanvallen verlopen en welke maatregelen helpen om de kans en mogelijke impact te beperken.
Lees het artikel →Digitale risico’s nemen snel toe. Cybercriminelen worden slimmer, regelgeving zoals NIS2 scherper en klanten verwachten aantoonbare veiligheid. Veel organisaties vragen zich af: hoe verbeteren we onze informatiebeveiliging op een manier die past bij ons bedrijf,…
Lees het artikel →Als verantwoordelijke binnen een MKB-organisatie is het verleidelijk om IT en security volledig aan externe partijen over te laten. Maar zonder regie – zonder grip – ontstaan er blinde vlekken. Juist dáár gaat het mis. Incidenten bij leveranciers, menselijke fouten…
Lees het artikel →Security by design is geen luxe, maar een randvoorwaarde voor elke organisatie die met apps werkt of systemen aan elkaar koppelt. Bouw je zelf software, zet je SaaS in, rol je IoT-apparaten uit of verbind je data via digitale koppelingen? Als veiligheid niet vanaf…
Lees het artikel →Vijftien praktische cybersecuritymaatregelen voor organisaties die digitale risico's beheersbaar willen maken en continuïteit, gegevens en vertrouwen willen beschermen.
Lees het artikel →Een incident response plan beschrijft wie bij een cyberincident beslist en handelt, hoe de organisatie communiceert en welke stappen nodig zijn voor beheersing en herstel. Het plan wordt pas bruikbaar wanneer rollen, contactgegevens, leveranciersafspraken en beslismomenten vooraf zijn uitgewerkt én geoefend.
Lees het artikel →2 artikelen
Leren, oefenen en veilig gedrag verbinden aan dagelijkse routines en aantoonbare opvolging.
Tijdens een due diligence, audit of voorbereiding op NIS2 komt vaak dezelfde vraag terug: weten medewerkers wat zij moeten doen om digitale risico’s te beperken, en kan de organisatie dat aantonen? Een cybersecurity awareness training is dan geen losse e-learning of…
Lees het artikel →Een security awareness programma is een structurele aanpak om veilig gedrag te versterken. Het koppelt concrete organisatierisico’s aan doelgroepen, oefeningen, communicatie, meldgedrag en meetbare opvolging. Een losse jaarlijkse training is daarvoor onvoldoende.
Lees het artikel →Lees de praktische gevolgen voor bestuur, risico's, keten en aantoonbaarheid.