Actueel

Actueel over ISO-certificering, NIS2, EU-regelgeving en audit readiness in Nederland. Hier vind je nieuws en praktische duiding voor directie, IT en compliance, educatief, geen juridisch advies.

Wat je op deze actueel-pagina vindt

We behandelen wijzigingen in wetgeving, auditorische trends en wat MKB-organisaties concreet kunnen doen. Elk artikel sluit aan op thema's uit onze ISO-kennisbank, van leveranciersbeheer tot verwerkerscontracten.

Gratis tools en verdieping

Voor uitvoering in je ISMS verwijzen we naar ISO Ready. Bronnen en externe links: bronnen & linken.

Blijf op de hoogte

Scroll naar de artikelen hieronder voor de nieuwste publicaties. Combineer actueel nieuws met vaste gidsen over ISO 27001-certificering, NIS2 en wat is een ISMS in de kennisbank.

6 18 september 2026

ISO 9001:2026 is gepubliceerd: wat vaststaat en wat niet

ISO 9001:2026 is gepubliceerd op 16 september 2026. Gecontroleerd op 17 september 2026: NEN vermeldt de zesde editie als gepubliceerd. De eerdere status under publication is daarmee vervallen. Een overgangsperiode van drie jaar wordt door certificerende instellingen gehanteerd. Wat op deze controledatum vaststaat De zesde editie van ISO 9001 is verschenen op 16 september 2026. […]

Lees artikel: ISO 9001:2026 is gepubliceerd: wat vaststaat en wat niet →

ISO 27001 26 augustus 2026

ISO 9001:2026 als u al een ISO 27001-ISMS heeft

ISO plant publicatie op 16 september 2026; gecontroleerd op 8 september 2026. Een definitieve overgangseinddatum is niet bevestigd.

Lees artikel: ISO 9001:2026 als u al een ISO 27001-ISMS heeft →

Regelgeving EU 25 augustus 2026

ISO 9001:2026: wat je nu al kunt doen

ISO plant publicatie op 16 september 2026; gecontroleerd op 8 september 2026. Een definitieve overgangseinddatum is niet bevestigd.

Lees artikel: ISO 9001:2026: wat je nu al kunt doen →

NIS2 25 augustus 2026

NIS2 registratieplicht: wie moet zich melden en welk bewijs hoort erbij

Registratie onder de Cyberbeveiligingswet hangt af van sector, omvang en uitzonderingen. Bij significante incidenten gelden doorgaans 24 uur, 72 uur en één maand; voor vertrouwensdiensten gelden afwijkende meldregels.

Lees artikel: NIS2 registratieplicht: wie moet zich melden en welk bewijs hoort erbij →

Audit & bewijs 24 augustus 2026

ISO 27001-bewijs uit Microsoft 365: Entra, Purview en Defender in 2026

Veel auditbewijs zit al in Microsoft 365. Welke controls dekt M365 en hoe exporteert u reproduceerbaar bewijs voor de surveillance?

Lees artikel: ISO 27001-bewijs uit Microsoft 365: Entra, Purview en Defender in 2026 →

AI governance 23 augustus 2026

Shadow AI in het MKB: onbeheerd AI-gebruik in uw ISMS-scope brengen

Medewerkers gebruiken AI-tools zonder dat IT het weet. Zo brengt u shadow AI in scope: beleid, register en bewijs zonder alles te verbieden.

Lees artikel: Shadow AI in het MKB: onbeheerd AI-gebruik in uw ISMS-scope brengen →

ISO 27001 22 augustus 2026

Klimaatverandering in je ISMS: de ISO 27001-amendment en wat auditors nu vragen

Sinds 2024 noemt ISO 27001 klimaatverandering in clausule 4.1 en 4.2. Wat betekent die amendment concreet voor uw contextanalyse en audit?

Lees artikel: Klimaatverandering in je ISMS: de ISO 27001-amendment en wat auditors nu vragen →

ISO 27001 21 augustus 2026

Secure SDLC: development controls voor ISO 27001 en CRA

Softwareteams krijgen auditvragen over CI/CD, secrets en code review. Wat is minimum viable SSDLC?

Lees artikel: Secure SDLC: development controls voor ISO 27001 en CRA →

NIS2 20 augustus 2026

Tabletop cyber-oefening: NIS2- en ISO-bewijs in 2026

Toezicht en auditors vragen bewijs van geoefende scenario's. Hoe plant u tabletop zonder consultant-overkill?

Lees artikel: Tabletop cyber-oefening: NIS2- en ISO-bewijs in 2026 →

ISO 27001 19 augustus 2026

Data-classificatie in het ISMS: van policy naar dagelijks gebruik

Classificatie blijft vaak papier. Hoe maakt u labels werkbaar voor SaaS, e-mail en audit?

Lees artikel: Data-classificatie in het ISMS: van policy naar dagelijks gebruik →