Kennisbank over informatiebeveiliging, NIS2 en cyberrisico's

NIS2 supply chain en ketenverantwoordelijkheid: lessen uit het CEVA-incident

Lees wat NIS2 supply chain en ketenverantwoordelijkheid vragen van entiteiten en leveranciers, en hoe jij kritieke afhankelijkheden aantoonbaar beheerst.

NIS2 Checklist: stap voor stap voldoen aan de cyberbeveiligingswet

Deze NIS2-checklist helpt organisaties de verplichtingen uit de Cyberbeveiligingswet systematisch te vertalen naar acties, eigenaren en bewijs. De checklist ondersteunt voorbereiding op audits, GAP-analyses en bestuurlijke rapportages.

NIS2 Boetes uitgelegd, Wat betekent de cyberbeveiligingswet voor jouw organisatie?

De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht en stelt strengere eisen aan risicobeheersing, incidentmelding en bestuurlijke verantwoordelijkheid. Dit artikel legt uit welke sancties mogelijk zijn, hoe de maximale NIS2-boetes verschillen per entiteitstype en wat dit van bestuurders vraagt.

NIS2 in de praktijk: bouwen aan digitale weerbaarheid

NIS2 bestuurdersaansprakelijkheid voor bestuurders

NIS2 maakt digitale veiligheid expliciet onderdeel van bestuurlijke verantwoordelijkheid. Besturen moeten maatregelen goedkeuren, toezicht houden op de uitvoering en kunnen onderbouwen hoe cyberrisico's worden beheerst.

Cyberbeveiligingswet in de praktijk: van NIS2-verplichting naar grip op digitale risico’s

Wouter Parent van Kynexis bespreekt bij NCOD Audit wat de Cyberbeveiligingswet en NIS2 betekenen voor bestuur, risicomanagement en praktische implementatie.

NIS2-trainingsplicht voor bestuurders: 15 vragen over de Cyberbeveiligingswet

Wat moeten bestuurders regelen rond de trainingsplicht uit de Cyberbeveiligingswet? 15 antwoorden over eisen, certificaat en aantoonbaarheid.

Governancecode Sociaal Werk 2025: digitale weerbaarheid en verantwoord datagebruik

Vertaal de Governancecode Sociaal Werk 2025 naar cybersecurity, verantwoord datagebruik, eigenaarschap, leverancierssturing en aantoonbare borging.

Governancecode Zorg 2022: informatiebeveiliging bestuurlijk borgen

Verbind de Governancecode Zorg 2022 met digitale zorg, informatiebeveiliging, leveranciers, continuïteit en bestuurlijke rapportage.

Governancecode Woningcorporaties 2025: grip op cybersecurity, data en AI

Vertaal de Governancecode Woningcorporaties 2025 naar cyberweerbaarheid, databescherming, AI, leveranciersbeheer en bestuurlijke rapportage.

CBF-Erkenningsregeling 2026: informatiebeveiliging voor goede doelen

Praktische uitleg over de CBF-Erkenningsregeling 2026, privacy, informatiebeveiliging, donateursdata, betaalstromen en digitale fraude.

Cybersecurity governance: grip op digitale weerbaarheid en bestuurlijke sturing

Cybersecurity governance verbindt informatiebeveiliging, risicomanagement en bestuurlijke sturing. Lees hoe governance monitoring en een roadmap grip geven.

ISO 27001 certificering: stappen, voorbereiding en aantoonbaar resultaat

Lees hoe ISO 27001 certificering werkt, welke stappen en bewijsstukken nodig zijn en hoe Kynexis jouw ISMS voorbereidt op de certificatie-audit.

Cybersecurity bedrijf kiezen: wanneer heb jij een specialist nodig?

Welk cybersecurity bedrijf past bij jouw vraag? Vergelijk expertise, onafhankelijkheid, bewijsvoering, rapportage en de rol van een cybersecurity specialist.

ISO 27001 stappenplan: van scope naar een werkend ISMS

Volg acht praktische stappen van scope en GAP-analyse naar risico's, maatregelen, bewijs, interne audit en voorbereiding op certificering.

Wanneer kies jij een nulmeting, assessment of Cyber Security Audit?

Vergelijk een cybersecurity nulmeting, assessment en audit op beslisvraag, diepgang, bewijs, onafhankelijkheid en gewenste zekerheid.

Wat is een ISMS? Uitleg, onderdelen en praktische werking

Een helder antwoord op wat een ISMS is, welke onderdelen het bevat en hoe risico's, maatregelen, bewijs en verbetering samenkomen.

Interne beheersing in de praktijk | Inzicht dat je vooruit helpt

Interne beheersing maakt zichtbaar welke risico's de organisatie accepteert, welke maatregelen nodig zijn en hoe de werking wordt gevolgd. Zo ontstaan duidelijke verantwoordelijkheden, betrouwbare besluitinformatie en een vast ritme voor verbetering.

Digitale risicobeheersing: van compliance naar continuïteit en groei

Veel organisaties zien risicobeheersing als een noodzakelijk kwaad. Een vinkjes-oefening om auditors tevreden te stellen, of een document dat vooral in de la verdwijnt. Maar daarmee wordt het echte potentieel gemist.

Wat als jouw IT-partner onderuit gaat? Cyber Security Strategie

Veel organisaties zijn sterk afhankelijk van externe IT-partners voor hosting, beheer en beveiligingsmonitoring. Continuïteitsafspraken, overdraagbare documentatie, toegang tot gegevens en een getest exitplan bepalen hoe bestuurbaar die afhankelijkheid blijft wanneer een leverancier wordt aangevallen of uitvalt.

De ROI van cyber risicobeheersing: minder lekken, meer winst

Informatiebeveiliging verbeteren: van inzicht naar grip

Grip op informatiebeveiliging begint met duidelijk eigenaarschap, een begrijpelijk risicobeeld en haalbare prioriteiten. Bestuur, directie en IT werken vanuit dezelfde uitgangspunten aan maatregelen die passen bij de organisatie en aantoonbaar blijven werken.

Maak de werking van beleid aantoonbaar: informatiebeveiliging aantoonbaar borgen

Breng risico's, maatregelen, bewijsstukken, eigenaarschap en opvolging samen in een werkbaar bewijsdossier.

Datalek bij leverancier UMC Utrecht: wat organisaties hiervan kunnen leren

Het datalek bij een leverancier van UMC Utrecht toont het belang van leveranciersbeheersing, toegangsbeheer, logging en duidelijke incidentafspraken.

CISO as a Service kosten: welke inzet past bij jouw organisatie?

Lees welke factoren de kosten van CISO as a Service bepalen, welke inzetmodellen er zijn en hoe jij offertes inhoudelijk vergelijkt.

Externe CISO, interim-CISO, vCISO of een eigen CISO: wat past?

Vergelijk een externe CISO, interim-CISO, vCISO en eigen CISO op mandaat, continuïteit, capaciteit, onafhankelijkheid en groeifase.

Gehackt? Wat nu? Eerste stappen na een cyberincident

Gehackt of een cyberincident? Lees wat jij in de eerste 30 minuten, eerste uren en eerste 24 uur doet rond isolatie, bewijs, communicatie, melding en herstel.

Cyberaanval voorkomen: wat het datalek bij Renault UK ons leert

Het incident bij Renault UK ontstond bij een externe dataverwerker en raakte persoonsgegevens van klanten. Het laat zien dat een organisatie ook afhankelijk is van de informatiebeveiliging van leveranciers. Goed leveranciersmanagement maakt risico's, afspraken en toezicht in de hele keten zichtbaar.

Cyberaanval voorkomen: lessen uit de hack bij Jaguar Land Rover

De cyberaanval op Jaguar Land Rover legde de productie stil en veroorzaakte grote economische schade. Het incident laat zien hoe één kwetsbare schakel de continuïteit van een volledige keten kan raken en waarom voorbereiding, segmentatie en leveranciersbeheersing essentieel zijn.

Wat is een cyberaanval? Betekenis, voorbeelden en hoe je ze voorkomt

Een cyberaanval kan iedere organisatie raken. Lees wat een cyberaanval is, hoe aanvallen verlopen en welke maatregelen helpen om de kans en mogelijke impact te beperken.

Verbeteren informatiebeveiliging | waar te beginnen?

Informatiebeveiliging verbeteren begint met inzicht in kritieke processen, digitale afhankelijkheden en de risico's die het meeste aandacht vragen. Met duidelijke prioriteiten, eigenaarschap en een vast verbeteringsritme groeit de organisatie stap voor stap naar aantoonbare beheersing.

Cyberaanval MKB neemt toe | Waarom jij geen makkelijk doelwit wil zijn

Cyberaanvallen raken mkb-organisaties via leveranciers, menselijke fouten en kwetsbaarheden in systemen. Bestuurlijke regie maakt duidelijk welke processen en gegevens kritiek zijn, welke risico's prioriteit hebben en wat van leveranciers en medewerkers wordt verwacht.

Cyberincident in het MKB | voorkomen en effectief reageren met een Incident Response Plan

Een uitbestede IT-omgeving blijft een bestuurlijke verantwoordelijkheid. Een Incident Response Plan legt vast wie beslist, communiceert en herstelt wanneer systemen of leveranciers uitvallen, zodat de organisatie sneller en gecontroleerd kan handelen.

Security by design: noodzaak bij nieuwe tools, digitale koppelingen en applicaties

Security by design betekent dat informatiebeveiliging vanaf het begin wordt meegenomen in keuzes over applicaties, SaaS, IoT en digitale koppelingen. Dat voorkomt kostbare herstelacties en maakt eigenaarschap, testen en leveranciersafspraken onderdeel van ontwerp en beheer.

15 essentiële cybersecurity maatregelen die elke organisatie op orde moet hebben

Vijftien praktische cybersecuritymaatregelen voor organisaties die digitale risico's beheersbaar willen maken en continuïteit, gegevens en vertrouwen willen beschermen.

Cybersecurity awareness training: van bewustwording naar aantoonbaar veilig gedrag

Een cybersecurity awareness training is een beheersmaatregel die medewerkers helpt risico's herkennen en veilig handelen. Een goed programma verbindt oefenen, herhaling en meetbare opvolging aan de processen waar menselijke fouten de grootste impact kunnen hebben.