De meeste risico’s zijn vooraf bekend. Ze worden besproken, gewogen… en geaccepteerd. Waarom de schuldvraag richting de CISO meestal de verkeerde is.

Veel CISO’s herkennen risico’s ruim voordat organisaties de urgentie voelen. Waarom blijft verandering soms uit — zelfs na waarschuwingen? Over invloed, positionering en de veranderende rol van de moderne CISO.

Waarom lopen security salarissen in Nederland zo uiteen? Ontdek waarom ervaren specialisten kiezen voor freelance, buitenlandse werkgevers en consultancies — en waarom organisaties moeite hebben om senior security talent aan te trekken.

Een groeiend securityteam, oplopende druk en een incident dat alles blootlegt. Lees waarom securityteams vaak niet schaalbaar zijn ingericht — zelfs met meer mensen. Het securityteam groeide de problemen ook.

“Lees ook:” waarom securityteams niet schaalbaar zijn cyber security team opbouwen rollen en verantwoordelijkheden security team

Veel organisaties halen ISO 27001 zonder problemen. Toch gaat het daarna vaak mis. Lees waarom implementatie niet de uitdaging is — en wat wél.

Veel organisaties zien een ISO 27001-certificering als het bewijs dat hun informatiebeveiliging op orde is. En eerlijk is eerlijk: het behalen van een certificering kost tijd, geld en inzet. Het laat zien dat processen zijn ingericht, risico’s worden beoordeeld en dat security serieus wordt genomen. Toch zien we in de praktijk dat ook organisaties met een volwassen compliance programma slachtoffer worden van cyberincidenten.

Ontdek de nieuwste trends in informatiebeveiligingsconsulting voor 2025. Blijf vooroplopen als infosec consultant en versterk je carrière met deze inzichten.

Security Teamopbouw Hoe je een stabiel en schaalbaar securityteam opbouwt in een markt met schaarste, groeiende risico’s en toenemende compliance-eisen Veel organisaties investeren in extra securitycapaciteit, maar merken dat dezelfde problemen blijven terugkomen. Vacatures blijven openstaan, werkdruk loopt op, kennis raakt versnipperd en teams worden steeds afhankelijker van een klein aantal specialisten of externe consultants. Meer mensen aannemen lost het probleem niet al