Veel leveranciers vallen niet rechtstreeks onder de Cyberbeveiligingswet, maar krijgen er wél mee te maken. Ontdek welke informatie klanten straks van je gaan vragen, hoe je informatiebeveiliging aantoonbaar maakt en hoe je voorkomt dat je opdrachten misloopt.

Veel organisaties blijven dezelfde cybersecurity vacatures opnieuw invullen. Maar ligt het probleem eigenlijk wel bij recruitment? Ontdek waarom een sterk securityteam begint met teamopbouw en niet met een vacature.

Wat is het verschil tussen een CISO en een Information Security Officer (ISO)? Veel organisaties kijken eerst naar functietitels en senioriteit, terwijl de belangrijkste vraag eigenlijk is welke rol binnen de securityorganisatie moet worden ingevuld. In deze blog leggen we uit hoe een volwassen securityorganisatie is opgebouwd, welke rollen een CISO en Information Security Officer vervullen en waarom een duidelijke verdeling van verantwoordelijkheden belangrijker is dan de fu

Wat is een CISO Office? Ontdek hoe een CISO Office als centrale securityafdeling informatiebeveiliging structureel organiseert en de CISO ondersteunt met governance, risicomanagement en continuïteit.

Wat is een CISO? Steeds meer organisaties krijgen te maken met cyberrisico's, strengere wet- en regelgeving en hogere eisen van klanten. Daardoor groeit ook de behoefte aan een Chief Information Security Officer (CISO). Maar wat is een CISO precies, wat doet een CISO en wanneer heeft een organisatie er één nodig? Een CISO is verantwoordelijk voor de strategische aansturing van informatiebeveiliging. De functie draait niet om het zelf uitvoeren van technische beveiligingsmaatr

Wanneer heeft een organisatie een CISO nodig? Ontdek waarom niet de omvang van een organisatie, maar cyberrisico's, governance en bestuurlijke verantwoordelijkheid bepalend zijn.

De verantwoordelijkheid van een CISO is structureel, terwijl de ondersteuning vaak tijdelijk is. Waarom blijven organisaties denken in losse projecten, consultants en tooling, terwijl informatiebeveiliging allang een bedrijfsfunctie is? In deze visie deelt Rebecca Sykes waarom de toekomst niet ligt in méér securityoplossingen, maar in het bouwen van een sterke en duurzame securityorganisatie.

Wat is de NIS2-richtlijn en de Cyberbeveiligingswet (CBW)? Lees wat het doel van de wet is, wie eronder valt en wat dit betekent voor organisaties.

De NIS2-richtlijn is een nieuwe Europese wetgeving die de digitale veiligheid van bedrijven en organisaties moet verbeteren. Ook het midden- en kleinbedrijf (MKB) krijgt hiermee te maken. In dit artikel leggen we helder uit wat NIS2 inhoudt, welke verplichtingen erbij komen kijken en hoe organisaties zich praktisch kunnen voorbereiden.

De meeste risico’s zijn vooraf bekend. Ze worden besproken, gewogen… en geaccepteerd. Waarom de schuldvraag richting de CISO meestal de verkeerde is.

Veel CISO’s herkennen risico’s ruim voordat organisaties de urgentie voelen. Waarom blijft verandering soms uit — zelfs na waarschuwingen? Over invloed, positionering en de veranderende rol van de moderne CISO.

Waarom lopen security salarissen in Nederland zo uiteen? Ontdek waarom ervaren specialisten kiezen voor freelance, buitenlandse werkgevers en consultancies — en waarom organisaties moeite hebben om senior security talent aan te trekken.

Een groeiend securityteam, oplopende druk en een incident dat alles blootlegt. Lees waarom securityteams vaak niet schaalbaar zijn ingericht — zelfs met meer mensen. Het securityteam groeide de problemen ook.

Ik zit ondertussen al lang niet meer op de recruiterstoel. Tegenwoordig ben ik veel vaker strategisch bezig en adviseer ik CISO’s en organisaties. We bespreken het werven van security specialisten, het opschalen van teams en vooral de complexiteit van compliance die in de praktijk moet werken zoals bij ISO 27001 begeleiding. En wat ik daar zie, is soms eerlijk gezegd schrijnend. Dezelfde organisaties die luid en duidelijk verkondigen: “Wij zijn voorzien.”“ Dat is bij ons niet

“Lees ook:” waarom securityteams niet schaalbaar zijn cyber security team opbouwen rollen en verantwoordelijkheden security team

CISO vacatures genoeg. Toch blijven ze moeilijk te vervullen. Het probleem zit zelden in het aanbod — maar in de rol zelf.

Veel organisaties halen ISO 27001 zonder problemen. Toch gaat het daarna vaak mis. Lees waarom implementatie niet de uitdaging is — en wat wél.

Veel organisaties zien een ISO 27001-certificering als het bewijs dat hun informatiebeveiliging op orde is. En eerlijk is eerlijk: het behalen van een certificering kost tijd, geld en inzet. Het laat zien dat processen zijn ingericht, risico’s worden beoordeeld en dat security serieus wordt genomen. Toch zien we in de praktijk dat ook organisaties met een volwassen compliance programma slachtoffer worden van cyberincidenten.

De 5 grootste uitdagingen in cyber security op dit moment (en wat dat écht betekent)... Dit is het echte speelveld voor Cyber Security in 2026: AI, Identity. Georganiseerde Cyber Crime, Supplychain risico's, Complexiteit

Ontdek de nieuwste trends in informatiebeveiligingsconsulting voor 2025. Blijf vooroplopen als infosec consultant en versterk je carrière met deze inzichten.