Blogs overzicht:

Compliance gaat sneller dan ooit — maar een certificaat betekent nog niet dat je écht “in control” bent. Het verschil zit in hoe je risico’s stuurt en processen in de praktijk beheerst.

Lees meer…

Leunt uw ISMS op één persoon? Dan loopt u meer risico dan u denkt. Wat gebeurt er als die sleutelpersoon morgen wegvalt — bent u nog in control?

Lees meer…

We meten datalekken en ransomware, maar niet hoeveel bedrijven erdoor omvallen. Terwijl cyberincidenten steeds vaker directe continuïteitsrisico’s zijn.

Missen we daarmee niet de belangrijkste KPI?

Lees meer...

AI-training is belangrijk, maar de EU AI Act vraagt ook om risicobeheer, documentatie en continue monitoring. Met ons AI Management System (AIMS) zorgen we dat AI-gebruik beheerst en compliant is.

Lees meer…

Privacy is meer dan een register; het is een risicodomein. Vaak bestaan privacy-, security- en AI-risico’s nog apart, terwijl bestuurders een totaaloverzicht nodig hebben.

De oplossing: één actueel risicobeeld waarin alle risico’s samenkomen.

Lees meer…

Europese regelgeving maakt digitale weerbaarheid een bestuursverantwoordelijkheid. Hosting, data en leverancierskeuze zijn geen IT-detail meer, maar strategische governancekeuzes.

Lees meer…

De NOS meldde dat drie advocaten een waarschuwing kregen na onjuist gebruik van AI (zoals ChatGPT) met niet-bestaande jurisprudentie.

Training alleen is niet genoeg. Zonder duidelijke AI-governance ontstaan compliance- en bedrijfsrisico’s — zeker met de komst van de EU AI Act.

Lees meer…

Het is juist slim om er vroeg mee te beginnen.

Te vaak horen wij:
“ISO 27001? Dat is toch iets voor grote organisaties?”
“Dat is complex en duur.”
“ISO? Dat is een papieren tijger.”

Misschien was dat vroeger zo.
Maar vandaag is dat zeker niet meer het geval.

Lees meer…