Veel leveranciers vallen niet rechtstreeks onder de Cyberbeveiligingswet, maar krijgen er wél mee te maken. Ontdek welke informatie klanten straks van je gaan vragen, hoe je informatiebeveiliging aantoonbaar maakt en hoe je voorkomt dat je opdrachten misloopt.

Veel organisaties blijven dezelfde cybersecurity vacatures opnieuw invullen. Maar ligt het probleem eigenlijk wel bij recruitment? Ontdek waarom een sterk securityteam begint met teamopbouw en niet met een vacature.

Wat is het verschil tussen een CISO en een Information Security Officer (ISO)? Veel organisaties kijken eerst naar functietitels en senioriteit, terwijl de belangrijkste vraag eigenlijk is welke rol binnen de securityorganisatie moet worden ingevuld. In deze blog leggen we uit hoe een volwassen securityorganisatie is opgebouwd, welke rollen een CISO en Information Security Officer vervullen en waarom een duidelijke verdeling van verantwoordelijkheden belangrijker is dan de fu

Wat is een CISO? Steeds meer organisaties krijgen te maken met cyberrisico's, strengere wet- en regelgeving en hogere eisen van klanten. Daardoor groeit ook de behoefte aan een Chief Information Security Officer (CISO). Maar wat is een CISO precies, wat doet een CISO en wanneer heeft een organisatie er één nodig? Een CISO is verantwoordelijk voor de strategische aansturing van informatiebeveiliging. De functie draait niet om het zelf uitvoeren van technische beveiligingsmaatr

Wanneer heeft een organisatie een CISO nodig? Ontdek waarom niet de omvang van een organisatie, maar cyberrisico's, governance en bestuurlijke verantwoordelijkheid bepalend zijn.

Wat is de NIS2-richtlijn en de Cyberbeveiligingswet (CBW)? Lees wat het doel van de wet is, wie eronder valt en wat dit betekent voor organisaties.

De NIS2-richtlijn is een nieuwe Europese wetgeving die de digitale veiligheid van bedrijven en organisaties moet verbeteren. Ook het midden- en kleinbedrijf (MKB) krijgt hiermee te maken. In dit artikel leggen we helder uit wat NIS2 inhoudt, welke verplichtingen erbij komen kijken en hoe organisaties zich praktisch kunnen voorbereiden.

De meeste risico’s zijn vooraf bekend. Ze worden besproken, gewogen… en geaccepteerd. Waarom de schuldvraag richting de CISO meestal de verkeerde is.

Veel CISO’s herkennen risico’s ruim voordat organisaties de urgentie voelen. Waarom blijft verandering soms uit — zelfs na waarschuwingen? Over invloed, positionering en de veranderende rol van de moderne CISO.

Waarom lopen security salarissen in Nederland zo uiteen? Ontdek waarom ervaren specialisten kiezen voor freelance, buitenlandse werkgevers en consultancies — en waarom organisaties moeite hebben om senior security talent aan te trekken.

Een groeiend securityteam, oplopende druk en een incident dat alles blootlegt. Lees waarom securityteams vaak niet schaalbaar zijn ingericht — zelfs met meer mensen. Het securityteam groeide de problemen ook.

“Lees ook:” waarom securityteams niet schaalbaar zijn cyber security team opbouwen rollen en verantwoordelijkheden security team

Veel organisaties halen ISO 27001 zonder problemen. Toch gaat het daarna vaak mis. Lees waarom implementatie niet de uitdaging is — en wat wél.

Veel organisaties zien een ISO 27001-certificering als het bewijs dat hun informatiebeveiliging op orde is. En eerlijk is eerlijk: het behalen van een certificering kost tijd, geld en inzet. Het laat zien dat processen zijn ingericht, risico’s worden beoordeeld en dat security serieus wordt genomen. Toch zien we in de praktijk dat ook organisaties met een volwassen compliance programma slachtoffer worden van cyberincidenten.

Ontdek de nieuwste trends in informatiebeveiligingsconsulting voor 2025. Blijf vooroplopen als infosec consultant en versterk je carrière met deze inzichten.

Security Teamopbouw Hoe je een stabiel en schaalbaar securityteam opbouwt in een markt met schaarste, groeiende risico’s en toenemende compliance-eisen Veel organisaties investeren in extra securitycapaciteit, maar merken dat dezelfde problemen blijven terugkomen. Vacatures blijven openstaan, werkdruk loopt op, kennis raakt versnipperd en teams worden steeds afhankelijker van een klein aantal specialisten of externe consultants. Meer mensen aannemen lost het probleem niet al