Lees praktische artikelen over ISO 27001, informatiebeveiliging, websiteontwikkeling, WordPress security, applicaties, AI-chatbots, private AI-modellen en veilige digitale transformatie.
Hoe Zenarmor NGFW, SSE, SASE, ZTNA, CASB, DLP en microsegmentatie combineert om dataverlies te voorkomen, VPN-toegang te moderniseren en hybride werken te beveiligen — met AVG-, NIS2- en ISO 27001-context.
Hoe SSE, CASB en DLP uploads van vertrouwelijke bestanden naar WeTransfer, persoonlijke cloudopslag en ongeautoriseerde SaaS-apps voorkomen — met AVG- en ISO 27001-relevantie.
Wanneer heeft u een onafhankelijke Lead Auditor nodig, waarom mag u uw eigen werk niet auditen, wat kost het en waar let u op?
De rol, taken per auditfase en verantwoordelijkheden van een Lead Auditor — en het verschil met een interne auditor.
ISO 27001 is een vrijwillige norm, NIS2 (Cyberbeveiligingswet) een wettelijke plicht. Het verschil en hoe ze elkaar aanvullen.
ISO 27001 dekt een groot deel van de NIS2-zorgplicht af, maar niet alles. Wat overlapt, wat NIS2 extra eist en hoe een gap-analyse helpt.
Waarom netwerksegmentatie laterale beweging stopt, hoe het aansluit op ISO 27001 Annex A (A.8.20/A.8.22) en NIS2 Artikel 21, en hoe u het aantoonbaar maakt tijdens audits.
Waarom is veiligheid belangrijk bij websitebouw? Een onveilige website is kwetsbaar voor hacks, datalekken en imagoschade. Lees over…
Klantportaal laten maken voor uw bedrijf? Een klantportaal biedt self-service, minder mailverkeer en 24/7 inzage in documenten, status en…
WordPress update uitvoeren zonder problemen? Maak eerst een back-up, test op staging, update in de juiste volgorde en controleer alles na.…
WooCommerce onderhoud voor webshops: updates, compatibiliteit, performance, beveiliging en back-ups. Houd betalingen, klantdata en checkout veilig…
Magento webshop sneller maken? Caching (Varnish/Redis), full-page cache, afbeeldingen, CDN, indexers, database en hosting bepalen de snelheid.…
Managed hosting vs standaard hosting: wat is het verschil? Managed omvat updates, beveiliging, monitoring, back-ups en support. Lees voor wie het…
Hoe werkt een website back-up en herstel? Lees wat een goede back-up is (bestanden + database), de 3-2-1-regel, offsite opslag, frequentie en…
Webapp beveiliging: waar moet je op letten? Van veilige authenticatie en MFA tot autorisatie, OWASP-risico's, inputvalidatie, logging, veilige…
Wat kost een website laten maken? De prijs hangt af van omvang, design, functionaliteit, CMS, SEO en onderhoud. Lees welke factoren de kosten…
Website of webapplicatie? Een website toont informatie, een webapplicatie voert processen uit. Lees het verschil, wanneer u wat kiest,…
Uw WordPress-website gehackt? Volg dit stappenplan: zet de site offline, reset wachtwoorden, maak een back-up, scan en schoon op, en voorkom…
Een praktische WordPress onderhoud checklist: updates, back-ups en hersteltest, beveiliging, performance, malware-scan, uptime, WooCommerce,…
Wat zijn Magento security patches en waarom zijn ze kritiek voor uw webshop? Hoe Adobe ze uitbrengt, het risico van uitstellen en hoe u veilig…
Veilige hosting is meer dan een server die draait: het omvat beveiliging, updates, monitoring, back-ups, SSL, toegangsbeheer en herstel. Waar u op…
De nieuwe Annex A-structuur, 93 maatregelen in 4 thema's en wat de transitie voor uw ISMS betekent.
Van context en risicoanalyse tot SoA, beheersmaatregelen, interne audit en management review.
Heldere uitleg, een praktijkvoorbeeld en hoe je met de PDCA-cyclus aantoont dat het écht werkt.
Ontdek de overlap, waar ze verschillen en hoe ISO 27701 privacy aantoonbaar maakt bovenop uw ISMS.
Van updates en MFA tot back-ups, awareness en monitoring — de basisset die elke organisatie nodig heeft.
De belangrijkste risico's en maatregelen: updates, plugins, hardening, back-ups en monitoring.
Let op snelheid, mobielvriendelijkheid, SEO, beveiliging, conversie en onderhoud bij uw keuze.
Security by design: veilige architectuur, toegangsbeheer, dataminimalisatie en veilige code.
Veilige configuratie, patchbeheer, back-ups, monitoring, encryptie en gedeelde verantwoordelijkheid.
Een stappenplan: scope, assets, dreigingen, kans × impact en risicobehandeling — de basis van ISO 27001.
Beantwoord klantvragen, ondersteun medewerkers en ontsluit bedrijfskennis — met goede training en beveiliging.
Draai AI op uw eigen server of private cloud, met meer controle over data en privacy.
Pas bestaande AI-modellen efficiënt aan op uw processen en terminologie, zonder training vanaf nul.
Cloud is snel en schaalbaar, offline/local biedt meer controle en privacy. Vergelijk de opties.
Beheers nieuwe risico's zoals datalekken, prompt injection en onbetrouwbare output met beleid en maatregelen.
Wanneer volstaat onderhoud en wanneer is een upgrade of redesign slimmer? De signalen op een rij.
Wat is het verschil, en wanneer kies je wat? Heldere uitleg met een praktische keuzehulp.
Van scope en risicoanalyse tot interne audit en management review — zo wordt u stap voor stap audit-ready.
Kosten, objectiviteit, tijd en slagingskans naast elkaar — plus waar u op let bij het kiezen van een auditpartner.
Context, leiderschap, planning, ondersteuning, uitvoering, evaluatie en verbetering — per hoofdstuk uitgelegd.
Certe Assuradeuren behaalde met begeleiding van Secrotec de ISO/IEC 27001-certificering.
Door Bureau DFO uitgeroepen tot Beste Serviceprovider 2025 — erkenning voor kwaliteit en service.
De Cyberbeveiligingswet (NIS2) treedt op 15 augustus 2026 in werking als Nederlandse wet. Lees in gewone taal wat de wet inhoudt en wat dit voor uw organisatie betekent.
Wanneer moet u voldoen aan de Cyberbeveiligingswet? De volledige tijdlijn, ingangsdatum 15 augustus 2026 en een praktisch actieplan voor uw organisatie.
Valt uw organisatie onder de Cyberbeveiligingswet? Doe de zelftoets aan de officiële drempels voor essentiële en belangrijke entiteiten onder de NIS2-wet.
Een Cyberbeveiligingswet gap-analyse laat zien waar u al voldoet aan de zorgplicht en wat nog ontbreekt — geen certificatieaudit, wel een helder beeld.
De Cyberbeveiligingswet verplicht tien zorgplicht-maatregelen, van risicobeheer tot leveranciersbeveiliging. Lees wat elke maatregel concreet betekent.
De Cyberbeveiligingswet verplicht een eerste incidentmelding binnen 24 uur. Lees wat u moet melden, aan wie, en hoe dit verschilt van een AVG-datalek.
De Cyberbeveiligingswet verplicht bestuurders om risicomaatregelen goed te keuren en training te volgen. Lees wat dit concreet van uw bestuur vraagt vandaag.
IT-dienstverleners en MSP's zijn onder NIS2 een eigen categorie essentiële of belangrijke entiteiten. Lees hoe de Cyberbeveiligingswet op u van toepassing is.
Bevinding, observatie, afwijking, major of minor: wat betekenen deze termen bij een ISO 27001-audit, en wat moet u ermee? Uitgelegd aan de hand van de norm.
Een corrigerende maatregel is pas klaar als de effectiviteit is aangetoond, niet zodra de actie is uitgevoerd. Het volledige CAPA-proces onder ISO 27001.
Een surveillance-audit is geen herhaling van de certificatieaudit. Lees wat de certificerende instelling jaarlijks toetst en hoe u zich er goed op voorbereidt.
Uw ISO 27001-certificaat verloopt na drie jaar. Lees hoe een hercertificeringsaudit verschilt van de eerste audit en wanneer u moet beginnen met voorbereiden.
Major of minor? Het bepaalt of uw certificaat in gevaar is en hoeveel tijd u krijgt om te herstellen. De praktische betekenis van beide categorieën, uitgelegd.
Hoe stelt u een Statement of Applicability op die een auditor overtuigt? Per Annex A-maatregel: van toepassing, onderbouwing, bewijs en eigenaar. De gids.
Wat kost een ISO 27001-certificering? Geen vast tarief, wel vijf heldere kostenfactoren — van scope tot de kosten van de certificerende instelling zelf.
Wat kost een ISO-audit? Geen vast tarief: de prijslogica verschilt per stap — gap-analyse, pre-audit en certificatieaudit. Zo vergelijkt u offertes eerlijk.
Wat kost een ISO 27001 gap-analyse? Geen vast tarief: de prijs volgt uit scope, locaties en rapportdiepte. Bekijk de kostenfactoren en vraag een offerte aan.
Wat kost een ISO 27001 pre-audit? Geen vast tarief, wel duidelijke kostenfactoren: auditdagen, afdelingen en timing — en waarom dit geen gap-analyse is.
Wat is het dagtarief van een interne auditor? Geen vast bedrag, wel duidelijke factoren: auditdagen per cyclus, reistijd, ervaring en de continuïteit.
Een klant vraagt ISO 27001, wat nu? Beslisboom voor de eerste 30 dagen: harde eis of voorkeur bepalen, gap-analyse boeken en een realistisch plan maken.
Vraagt een aanbesteding om ISO 27001? Wat PIANOo-regels en de Waalre-uitspraak betekenen voor uw inschrijving, en wat u kunt doen zonder een certificaat.
Een opdrachtgever eist een ISO 27001-certificaat. Wat is een realistische doorlooptijd hiervoor, en wat kunt u tussentijds eerlijk laten zien als bewijs?
Beveiligingsvragenlijst van een klant, nog geen certificaat? Wat wél als bewijs geldt, hoe u een herbruikbaar bewijs opbouwt — en veelgemaakte fouten.
Consultant, auditor of certificerende instelling: drie rollen die niet samenvallen. Wat ISO/IEC 17021-1 voorschrijft, en waar u op moet letten bij de keuze.
Mag uw ISO 27001-consultant ook uw verplichte interne audit uitvoeren? Volgens ISO/IEC 17021-1 en ISO 19011 meestal niet. De regel, het risico, het alternatief.
Wat is er veranderd in NEN 7510:2024? De volledig nieuwe structuur in 4 thema's, 8 nieuwe zorgmaatregelen en de deadline van 20 februari 2027 voor uw ISMS.
NEN 7510-certificering dekt veel van de Cyberbeveiligingswet-zorgplicht, maar niet alles. Lees wat wél en niet automatisch geregeld is voor zorgaanbieders.
Wat veranderde in ISO/IEC 27701:2025? De norm maakt zelfstandige PIMS-certificering mogelijk, los van een ISO 27001 ISMS. Wat dit voor uw organisatie betekent.
Wat is ISO 27701? Heldere uitleg van het PIMS: hoe het uw ISMS aanvult, wat het toevoegt aan de AVG, en sinds de 2025-revisie ook zonder onderliggend ISMS kan.
Een Amerikaanse of internationale klant vraagt om SOC 2. Praktische eerste stappen: scope bepalen, readiness-gap in kaart brengen, realistisch plannen.
Een klant of opdrachtgever vraagt om een ISAE 3402-verklaring. Praktische eerste stappen: scope, gap-analyse en een realistisch tijdpad.
Een assuranceverklaring uitgelegd: wat het is, wie hem mag afgeven, en waarom klanten er steeds vaker om vragen. Met praktijkvoorbeelden.
SOC 2 en ISO 27001 lijken op elkaar maar zijn geen vervanging voor elkaar. Het verschil in scope, doelgroep en bewijsvorm uitgelegd.
Wat een IT-audit precies onderzoekt: toegangsbeheer, wijzigingsbeheer, logging, back-up en leveranciersbeheer. Praktisch overzicht met voorbeelden.
SC10, SC20 en SC30 binnen NIS2 Supply Chain (voorheen NIS2 Quality Mark) uitgelegd: welk niveau past bij uw rol in de keten?
Gap-analyse of interne audit: praktisch verschil, wanneer u welke nodig heeft, en waarom de volgorde ertoe doet.
Wat de kosten van ISAE 3402- of SOC 2-voorbereiding bepaalt: scope, type onderzoek en documentatievolwassenheid. Zonder verzonnen bedragen.
Marktprijzen voor malware verwijderen in Nederland, waarom kosten uiteenlopen, en de Secrotec-tarieven van checkup tot complexe opschoning.
De vier fases van professioneel herstel: checkup, opschonen, verificatie en hardening — stap voor stap uitgelegd.
Hoe malware zich verspreidt binnen een hostingaccount, en waarom een geïsoleerde opschoning vaak terugkomt.
Zes veelvoorkomende oorzaken van herhaalde infecties, en hoe u zeker weet dat het dit keer wél is opgelost.
Wat een Safe Browsing-waarschuwing of Search Console-beveiligingsmelding betekent, en de juiste volgorde om het op te lossen.
Hoe conditionele redirect-malware zich verbergt voor de sitebeheerder, en de "Japanse spam"-variant uitgelegd.
Wanneer een back-up terugzetten veilig is, wanneer het risicovol is, en waarom een combinatie vaak het beste werkt.
Wat een DDoS-aanval is, hoe analyse en mitigatie werken, en een transparante prijsindicatie zonder overpromises.
Praktische SOC 2-voorbereiding: scope bepalen, de Trust Services Criteria, controls en een realistisch tijdpad.
Wat een ISAE 3402-voorbereiding concreet vraagt: controls, documentatie en het bewijs dat een auditor nodig heeft.
Type I toetst de opzet, Type II ook de werking over een periode. Het verschil, en wat dit betekent voor uw tijdpad.
De eerste stap onder de Cyberbeveiligingswet: wat een NIS2 gap-analyse toetst en wat het oplevert.
Een haalbare route voor MKB-bedrijven zonder eigen security-afdeling.
Uw klant vraagt om een assuranceverklaring. Wat betekent dat, en wie doet wat?
Verliest u enterprise-deals omdat u geen ISAE- of SOC-rapport kunt tonen? Praktische eerste stappen.
Een IT-audit is niet alleen voor grote organisaties. Wanneer het zinvol is, en wat het kost aan tijd.
Een praktisch overzicht van documentatie en bewijs dat een IT-auditor meestal opvraagt.
Wat NIS2 Supply Chain betekent voor MSP's en IT-dienstverleners die zelf leverancier zijn.
Geen artikelen gevonden voor uw zoekopdracht.
Plan een vrijblijvende audit-scan en weet binnen één gesprek waar u staat en wat de volgende stap is.
Vertrouwd door organisaties
