Een auditor toetst zelden of je risico's de juiste zijn. Hij toetst of ze navolgbaar, consistent en actueel zijn. Welke velden een risico bruikbaar maken, waar de meeste registers op stranden, en hoe je het levend houdt.
Klimaatinstallaties, toegangscontrole en camerasystemen hangen tegenwoordig aan het netwerk, maar staan zelden in het risicoregister. Waarom die scheiding niet meer houdbaar is, en hoe je fysieke assets meeneemt zonder een tweede administratie op te tuigen.
Aanbieders van datacenterdiensten staan met name in bijlage I van NIS2. Wie onder de omvangdrempel blijft, krijgt dezelfde eisen alsnog contractueel via klanten. Beide routes, en wat ze concreet van je vragen.
De kosten van NIS2 zitten in vier posten, en je startpunt bepaalt de rekensom meer dan je omvang. Een opbouw in inspanning, de posten die organisaties structureel vergeten, en waar je zonder risico kunt besparen.
Een ISMS is geen map met beleidsstukken maar een besturingssysteem voor informatiebeveiliging. Wat het is, wanneer je er een nodig hebt en waarom de meeste implementaties stranden op documentbeheer.
Een ISO 27001-certificaat is een sterke startpositie voor NIS2, maar geen voldoende voorwaarde. Wat de wet bovenop het kader vraagt en hoe je de gap structureel dicht.
Hoe je NIS2 en NEN 7510 als één werkmodel beheert in plaats van twee parallelle dossiers, en wat toezicht feitelijk wil zien.
De technische verwantschap tussen beide kaders, waar NEN 7510 echt verder gaat, en hoe je bewijs hergebruikt zonder de zorgcontext te verliezen.
Waarom de meeste MSP's vastlopen op de schaalbaarheid van hun security- en compliancediensten, en welke operationele en commerciele keuzes het verschil maken.
Waarom de meeste auditrapporten niet leiden tot blijvende verbetering, en hoe je bevindingen ombouwt tot een actieplan dat klopt op risico-niveau.
Kies per categorie of je toestemming geeft. Noodzakelijke cookies staan altijd aan, omdat de website anders niet werkt.
