Wat doet een CISO? Securityrollen uitgelegd
Een CISO stuurt informatiebeveiliging op directieniveau. Wat de rol inhoudt, hoe hij verschilt van de CIO en wanneer u er…
← Alle onderwerpen
Onderwerp
Informatiebeveiliging
Normen, wetten en kaders voor informatiebeveiliging: van NEN 7510 en DORA tot de Cyber Resilience Act, SOC 2 en de rol van de CISO.
18 artikelen
Artikelen
Informatiebeveiliging
NEN 7513: logging in de zorg uitgelegd
NEN 7513 is de norm voor logging in de zorg: vastleggen wie wanneer welk dossier inzag. Wat de norm vraagt,…
Bedrijfscontinuïteit: zo blijft u draaien bij een incident
Bedrijfscontinuïteit in de praktijk: van business impact analyse en RTO en RPO tot een continuïteitsplan dat u oefent. Plus wat…
Is ISO 27001 verplicht? NIS2 of ISO 27001, wat heeft u nodig
Is ISO 27001 verplicht? Wettelijk niet, maar klanten, aanbestedingen en de zorg vragen er vaak om. Vier situaties met per…
Wat is GRC? Governance, risk en compliance uitgelegd
GRC brengt besturing, risicomanagement en compliance samen. Wat het inhoudt, wat GRC-tools doen en wanneer een spreadsheet nog volstaat.
Wat is NEN 7510? Informatiebeveiliging in de zorg
NEN 7510 is de norm voor informatiebeveiliging in de zorg. Wat de norm vraagt, voor wie hij geldt en waarom…
Responsible disclosure (CVD): zo richt u het in
Responsible disclosure, tegenwoordig CVD: wat het is, wat in een goed beleid staat, hoe security.txt werkt en wat de CRA…
AI-governance: zo gebruikt u AI veilig en verantwoord
AI-governance in de praktijk: een AI-beleid, overzicht van AI-toepassingen, risico's en rollen. Zo houdt u grip op tools als ChatGPT…
Wat is de Wegiz? Gegevensuitwisseling in de zorg
De Wegiz verplicht zorgaanbieders om gegevens elektronisch en gestandaardiseerd te delen. Wat de wet regelt, wat niet en hoe het…
NIST CSF en CIS Controls: praktische frameworks
Het NIST Cybersecurity Framework en de CIS Controls uitgelegd: de zes functies, de implementation groups en het gebruik naast ISO…
ISAE 3402 en ISAE 3000: wat is het verschil?
ISAE 3000 en ISAE 3402 uitgelegd: welke assurance-verklaring u nodig heeft, type I en II, wie hem afgeeft en het…
Wat is ISO 27701? De norm voor privacymanagement
Wat is ISO 27701? De privacynorm uitgelegd: de nieuwe zelfstandige versie, verwerker of verwerkingsverantwoordelijke, de AVG en ISO 27001.
CRA-eisen: hier moeten digitale producten aan voldoen
De CRA-eisen uitgelegd: veilig ontwerp, kwetsbaarheidsbeheer, SBOM, updates, de meldplicht en het dossier voor de CE-markering.
Voor wie geldt de Cyber Resilience Act?
Voor wie geldt de CRA? Voor fabrikanten, importeurs en distributeurs van software en apparaten, met duidelijke uitzonderingen. Met beslisroute.
Wat is de Cyber Resilience Act (CRA)?
De Cyber Resilience Act stelt eisen aan software en apparaten met digitale elementen. Wat de CRA vraagt, welke data gelden…
SOC 2 type 1 en type 2: het assurance-rapport uitgelegd
SOC 2 type 2 uitgelegd: wat het rapport toetst, het verschil met type 1, hoe u een rapport leest en…
Wat is DORA? De verordening voor digitale weerbaarheid
DORA-wetgeving uitgelegd: voor wie de verordening geldt, de vijf pijlers, het informatieregister en wat DORA betekent voor ICT-leveranciers.
Informatiebeveiliging: de normen en wetten op een rij
Informatiebeveiliging beschermt de beschikbaarheid, integriteit en vertrouwelijkheid van informatie. Welke wetten en normen er zijn en wat bij u past.
Geen artikelen gevonden voor deze zoekopdracht.
