Plan een kennismakingKennis en praktische duiding
Artikelen, analyses en praktijklessen over digitale risico's, bestuurlijke verantwoordelijkheid, cyberweerbaarheid, incidenten en leveranciers. Geschreven voor bestuur, directie en professionals die onderbouwde keuzes willen maken.
8 artikelen
Toepasselijkheid, zorgplicht, bestuur, ketenverantwoordelijkheid en praktische implementatie.
Lees wat NIS2 supply chain en ketenverantwoordelijkheid vragen van entiteiten en leveranciers, en hoe je kritieke afhankelijkheden aantoonbaar beheerst.
Lees het artikel →Deze NIS2-checklist helpt je stap voor stap te werken aan de eisen uit de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt.
Lees het artikel →De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Lees wat zorgplicht, meldplicht, toezicht en mogelijke NIS2-boetes betekenen voor organisaties en bestuurders.
Lees het artikel →Cyberdreigingen nemen in omvang, complexiteit en impact toe. Organisaties in alle sectoren ervaren dat digitale aanvallen niet alleen een technisch issue zijn, maar direct raken aan strategische doelen: leverbetrouwbaarheid, omzet, klantvertrouwen en wettelijke…
Lees het artikel →Cyberdreigingen raken continuïteit, reputatie en financiële resultaten. De NIS2 legt de lat hoger door besturen te verplichten sturing te geven aan risicobeheersing en informatiebeveiliging. De gedachte is eenvoudig: digitale veiligheid is vaak bedrijfskritisch en…
Lees het artikel →Wouter Parent van Kynexis bespreekt bij NCOD Audit wat de Cyberbeveiligingswet en NIS2 betekenen voor bestuur, risicomanagement en praktische implementatie.
Lees het artikel →Wat moeten bestuurders regelen rond de trainingsplicht uit de Cyberbeveiligingswet? 15 antwoorden over eisen, certificaat en aantoonbaarheid.
Lees het artikel →Ook zonder eigen NIS2-plicht kun je als leverancier beveiligingseisen krijgen van klanten die onder de Cyberbeveiligingswet vallen. Lees waarom en hoe je reageert.
Lees het artikel →9 artikelen
Cybersecurity governance, bestuurlijke verantwoordelijkheid en sectorspecifieke governance voor zorg, sociaal werk, woningcorporaties en non-profit.
Welke vragen stelt een RvT of RvC over cybersecurity? Wouter Parent geeft 12 vragen voor risicogericht toezicht op digitale weerbaarheid en interne beheersing.
Lees het artikel →
Hoe beoordeel je een kritieke IT-leverancier? Wouter Parent geeft praktische vragen over security, continuïteit, assurance, incidenten, toegang, SLA en exit.
Lees het artikel →Wat betekenen opzet, bestaan en werking? Lees hoe bestuur, IT en audit aantonen dat informatiebeveiligingsmaatregelen zijn ingericht en functioneren.
Lees het artikel →Beheers leveranciersrisico’s met classificatie, duidelijke eisen, aantoonbaar bewijs, incidentafspraken, continuïteit en een uitvoerbare exitstrategie.
Lees het artikel →
Vertaal de Governancecode Sociaal Werk 2025 naar cybersecurity, verantwoord datagebruik, eigenaarschap, leverancierssturing en aantoonbare borging.
Lees het artikel →Verbind de Governancecode Zorg 2022 met digitale zorg, informatiebeveiliging, leveranciers, continuïteit en bestuurlijke rapportage.
Lees het artikel →Vertaal de Governancecode Woningcorporaties 2025 naar cyberweerbaarheid, databescherming, AI, leveranciersbeheer en bestuurlijke rapportage.
Lees het artikel →
Praktische uitleg over de CBF-Erkenningsregeling 2026, privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude.
Lees het artikel →Cybersecurity governance verbindt informatiebeveiliging, risicomanagement en bestuurlijke sturing. Lees hoe governance monitoring en een roadmap grip geven.
Lees het artikel →11 artikelen
Onderzoeksvormen, audits, ISO 27001, ISMS en de keuze van passende cybersecurity-expertise.
Welke punten controleer je bij een cybersecurity audit? Wouter Parent geeft 12 praktische vragen over risico, toegang, herstel, leveranciers, monitoring en bewijs.
Lees het artikel →Audit, pentest of kwetsbaarheidsscan? Wouter Parent legt uit welk onderzoek antwoord geeft op welke vraag en wanneer je onderzoeken combineert.
Lees het artikel →Hoe verloopt een ISO 27001 audit? Wouter Parent legt fase 1, fase 2, interne audit, bewijsstukken, interviews, afwijkingen en voorbereiding praktisch uit.
Lees het artikel →ISO 27001-checklist voor bestuur, directie en IT: controleer scope, risico’s, beleid, maatregelen, eigenaarschap, audits en aantoonbare verbetering.
Lees het artikel →Wat onderzoekt een IT security audit? Wouter Parent legt uit hoe techniek, governance, leveranciers, herstel, incidenten en aantoonbaar bewijs samenkomen.
Lees het artikel →Wat kost ISO 27001 certificering? Wouter Parent legt uit welke kosten je werkelijk maakt: certificatie-audit, interne tijd, ISMS, begeleiding en onderhoud.
Lees het artikel →Lees hoe ISO 27001 certificering werkt, welke stappen en bewijsstukken nodig zijn en hoe Kynexis je ISMS voorbereidt op de certificatie-audit.
Lees het artikel →
Welk cybersecurity bedrijf past bij je vraag? Vergelijk expertise, onafhankelijkheid, bewijsvoering, rapportage en de rol van een cybersecurity specialist.
Lees het artikel →Volg acht praktische stappen van scope en GAP-analyse naar risico's, maatregelen, bewijs, interne audit en voorbereiding op certificering.
Lees het artikel →Vergelijk een cybersecurity nulmeting, assessment en audit op beslisvraag, diepgang, bewijs, onafhankelijkheid en gewenste zekerheid.
Lees het artikel →Een helder antwoord op wat een ISMS is, welke onderdelen het bevat en hoe risico's, maatregelen, bewijs en verbetering samenkomen.
Lees het artikel →12 artikelen
Risicoanalyses, interne beheersing, leverancierssturing, borging en structurele CISO-regie.
Het draait niet om alles dichtregelen. Alles voorkomen is een illusie. Ook een airbag voorkomt geen botsing, maar zorgt er wél voor dat het risico beter beheersbaar wordt. Dat is de kern van interne beheersing in informatiebeveiliging: niet het uitsluiten van elk…
Lees het artikel →Veel organisaties zien risicobeheersing als een noodzakelijk kwaad. Een vinkjes-oefening om auditors tevreden te stellen, of een document dat vooral in de la verdwijnt. Maar daarmee wordt het echte potentieel gemist.
Lees het artikel →Veel organisaties besteden hun IT grotendeels uit. Van cloudhosting tot helpdesk en securitymonitoring: de afhankelijkheid van externe partijen is vandaag de dag enorm groot. Vaak is er een blind vertrouwen: “onze IT-partner regelt dat wel”. Maar wat als die partner…
Lees het artikel →Risicobeheersing wordt nog te vaak gezien als kostenpost. In de praktijk levert het, juist in combinatie met informatiebeveiliging en een doordachte cyber security strategie, merkbaar rendement op: minder incidenten, minder uitval en meer vertrouwen van klanten,…
Lees het artikel →Een goede aanpak van informatiebeveiliging begint met eigenaarschap en groeit door samenwerking . Dit artikel laat in eenvoudige taal zien hoe je regie houdt, mensen betrekt en stap voor stap verbetert—zonder onnodige drukte. Met deze aanpak vergroot je als…
Lees het artikel →Breng risico's, maatregelen, bewijsstukken, eigenaarschap en opvolging samen in een werkbaar bewijsdossier.
Lees het artikel →
Een cyberverzekering kan financiële schade overdragen, maar vraagt eerst om inzicht in risico's, dekking, voorwaarden en passende beveiligingsmaatregelen.
Lees het artikel →
Het datalek bij een leverancier van UMC Utrecht toont het belang van leveranciersbeheersing, toegangsbeheer, logging en duidelijke incidentafspraken.
Lees het artikel →Een praktische aanpak om IT-dienstverleners te vergelijken op dienstverlening, security, continuïteit, contract, transitie en passendheid.
Lees het artikel →Lees welke keuzes, kosten, beveiligingseisen en contractafspraken belangrijk zijn voordat je ICT-beheer uitbesteedt aan een externe dienstverlener.
Lees het artikel →Lees welke factoren de kosten van CISO as a Service bepalen, welke inzetmodellen er zijn en hoe je offertes inhoudelijk vergelijkt.
Lees het artikel →Vergelijk een externe CISO, interim-CISO, vCISO en eigen CISO op mandaat, continuïteit, capaciteit, onafhankelijkheid en groeifase.
Lees het artikel →9 artikelen
Voorbereiden op cyberincidenten, reageren onder druk en technische en organisatorische weerbaarheid versterken.
Gehackt of een cyberincident? Lees wat je in de eerste 30 minuten, eerste uren en eerste 24 uur doet rond isolatie, bewijs, communicatie, melding en herstel.
Lees het artikel →Het recente incident bij Renault UK laat zien hoe kwetsbaar organisaties zijn voor aanvallen via derden. Niet Renault zelf, maar een externe dataverwerker werd geraakt. Dit onderstreept het belang van goed supplychain management: wie een cyberaanval wil voorkomen,…
Lees het artikel →De recente cyberaanval op Jaguar Land Rover (JLR) behoort tot de grootste industriële incidenten van de afgelopen jaren. Door één kwetsbare schakel kwam de productie volledig stil te liggen en liep de economische schade op tot miljarden. Het is een les voor elke…
Lees het artikel →Een cyberaanval kan iedere organisatie raken. Lees wat een cyberaanval is, hoe aanvallen verlopen en welke maatregelen helpen om de kans en mogelijke impact te beperken.
Lees het artikel →Digitale risico’s nemen snel toe. Cybercriminelen worden slimmer, regelgeving zoals NIS2 scherper en klanten verwachten aantoonbare veiligheid. Veel organisaties vragen zich af: hoe verbeteren we onze informatiebeveiliging op een manier die past bij ons bedrijf,…
Lees het artikel →Als verantwoordelijke binnen een MKB-organisatie is het verleidelijk om IT en security volledig aan externe partijen over te laten. Maar zonder regie – zonder grip – ontstaan er blinde vlekken. Juist dáár gaat het mis. Incidenten bij leveranciers, menselijke fouten…
Lees het artikel →Voor veel MKB-organisaties is IT uitbesteden logisch. Maar uitbesteden is niet hetzelfde als loslaten. Zonder bestuurlijke regie ontstaan blinde vlekken: onbekende kwetsbaarheden, zwakke leveranciersketens (suply-chain) en bijvoorbeeld ongeteste back-ups. Juist daar…
Lees het artikel →Security by design is geen luxe, maar een randvoorwaarde voor elke organisatie die met apps werkt of systemen aan elkaar koppelt. Bouw je zelf software, zet je SaaS in, rol je IoT-apparaten uit of verbind je data via digitale koppelingen? Als veiligheid niet vanaf…
Lees het artikel →Vijftien praktische cybersecuritymaatregelen voor organisaties die digitale risico's beheersbaar willen maken en continuïteit, gegevens en vertrouwen willen beschermen.
Lees het artikel →1 artikel
Leren, oefenen en veilig gedrag verbinden aan dagelijkse routines en aantoonbare opvolging.
Tijdens een due diligence, audit of voorbereiding op NIS2 komt vaak dezelfde vraag terug: weten medewerkers wat zij moeten doen om digitale risico’s te beperken, en kan de organisatie dat aantonen? Een cybersecurity awareness training is dan geen losse e-learning of…
Lees het artikel →1 artikelen
Aanvullende uitleg en praktische verdieping voor organisaties die hun digitale weerbaarheid verder willen ontwikkelen.
Bouw een structureel security awareness programma rond risico’s, doelgroepen, training, phishing, meldgedrag, meting en aantoonbare verbetering.
Lees het artikel →Lees de praktische gevolgen voor bestuur, risico's, keten en aantoonbaarheid.