Artikelen, whitepapers en inzichten over IT-audit, informatiebeveiliging, compliance en risicomanagement.
Steeds meer bedrijven willen ISO 42001-gecertificeerd worden. Maar de praktijk is weerbarstiger dan de theorie. Dit zijn de zeven dingen die wij tegenkomen bij organisaties die hun AI-governance op orde willen brengen.
SOC 2 is een essentieel auditrapport voor organisaties die diensten verlenen aan klanten. Leer wat een SOC 2-rapportage inhoudt en waarom het belangrijk is.
ISAE 3402 en SOC 2 zijn twee beveiligingsstandaarden die vaak verward worden. Ontdek de belangrijkste verschillen en wanneer je welke standaard nodig hebt.
De NIS2-richtlijn brengt strikte cybersecurity-eisen met zich mee voor Nederlandse organisaties. Lees alles over de implementatie en je verplichtingen.
DORA (Digital Operational Resilience Act) stelt strikte eisen aan digitale veerkracht in de financiële sector. Lees wat dit betekent voor jouw organisatie.
ISO 27001:2022 bracht aanzienlijke veranderingen met zich mee. Ontdek de nieuwste updates en wat dit betekent voor jouw informatiebeveiliging.
DigiD-assessments zijn verplicht voor organisaties die overheidsservices aanbieden. Hier is jouw checklist voor compliance.
Continuous auditing biedt real-time inzicht in control-effectiviteit, in plaats van traditionele jaarlijkse snapshots. Ontdek hoe dit jouw organisatie voordeel geeft.
Een sterke IT-interne controle framework is essentieel voor betrouwbare operaties. Dit artikel gidst je door COSO en COBIT.
ISO 42001 biedt richtlijnen voor het beheren van AI-systemen op een veilige en verantwoorde manier. Ontdek wat dit betekent voor jouw organisatie.
BIO (Baseline Informatiebeveiliging Overheid) stelt eisen aan cybersecurity voor Nederlandse overheidsorganisaties. Leer wat dit inhoudt.
Type I en Type II SOC 2-rapporten lijken hetzelfde, maar hebben cruciale verschillen. Ontdek welk type jij nodig hebt.
DNB, AFM en andere toezichthouders controleren scherp op IT-risicomanagement. Ontdek wat zij zoeken naar.
Ontvang onze nieuwste artikelen en inzichten over IT-audit, compliance en informatiebeveiliging.