DevSecOps en NIS2: wat Nederlandse bedrijven moeten doen vóór juli 2026
NIS2-gereedheid voor DevSecOps betekent bewijzen dat uw softwareontwikkelingsproces over werkende beveiligingscontroles beschikt, en niet alleen over geschreven beleid. Vóór juli 2026 moeten Nederlandse bedrijven…
NIS2 penetration testing requirements: hoe compliance met Artikel 21(2) eruitziet
NIS2 penetration testing is geen checkbox-oefening. Artikel 21 noemt niet één specifieke testing tool die elke entiteit moet gebruiken. Het artikel verplicht organisaties om…
NIS2 implementation roadmap: een 12-wekenplan voor EU-SMEs
Een NIS2 implementation roadmap moet de directive vertalen naar een volgorde die uw management board, IT-team, compliance lead en leveranciers kunnen uitvoeren. Voor de…
Het NIS2 minimum viable evidence pack: wat u moet voorbereiden voor compliance met Artikel 21
Een NIS2-evidence pack is de documentatie die uw organisatie gebruikt om te bewijzen dat cybersecurity-risicobeheermaatregelen onder Artikel 21 niet alleen zijn vastgelegd, maar ook…
Hoe voer je een NIS2-gap analyse uit: het 5-stappen assessment framework
Een NIS2-gap analyse zet regeldruk om in een werkbaar plan. Het laat zien welke cybersecuritymaatregelen al bestaan, welke ontbreken, welke gaps het hoogste risico…
NIS2 Artikel 20: management accountability-verplichtingen voor bedrijfsleiding
NIS2-managementverantwoordelijkheid is niet langer alleen een onderwerp voor de CISO of het securityteam. Onder Article 20 van de NIS2 Directive wordt cybersecurity governance een…
NIS2-boetes en sancties: wat non-compliance echt kost
NIS2-boetes en sancties voor niet-naleving zijn niet langer alleen een securitykwestie. Ze vormen een financieel, operationeel en bestuursrisico. Onder Artikel 34 van de NIS2-richtlijn…
