Actueel over ISO-certificering, NIS2, EU-regelgeving en audit readiness in Nederland. Hier vind je nieuws en praktische duiding voor directie, IT en compliance — educatief, geen juridisch advies.
We behandelen wijzigingen in wetgeving, auditorische trends en wat MKB-organisaties concreet kunnen doen. Elk artikel sluit aan op thema's uit onze ISO-kennisbank — van leveranciersbeheer tot verwerkerscontracten.
Gratis tool: Leveranciers- en verwerkersdocumenten — kies AVG, ISO 27001, NIS2, DORA en meer; vul gegevens in en print als PDF.
Voor uitvoering in je ISMS verwijzen we naar ISO Ready. Bronnen en externe links: bronnen & linken.
Scroll naar de artikelen hieronder voor de nieuwste publicaties. Combineer actueel nieuws met vaste gidsen over ISO 27001-certificering, NIS2 en wat is een ISMS in de kennisbank.
Management review is geen vergadering zonder notulen. Welke input, besluiten en KPI's horen erbij — en wat mag niet ontbreken?
Lees artikel: Management review ISO 27001: inhoud die auditors in 2026 verwachten →
Ketenrisico is geen Excel op zolder. Hoe prioriteert u vendors, contracten en bewijs voor toezicht én enterprise-klanten?
Lees artikel: Leveranciersrisico onder NIS2 en DORA: één register, twee kaders →
Back-up alleen is niet genoeg — restore moet getest zijn en ransomware moet back-ups niet kunnen versleutelen. Praktische MKB-aanpak.
Lees artikel: Immutable back-ups in 2026: wat auditors en verzekeraars verlangen →
Amerikaanse opdrachtgevers vragen SOC 2; Europese keten ISO 27001. Hoe kiest u — of combineert u — zonder dubbel auditwerk?
Lees artikel: SOC 2 vs ISO 27001 in 2026: wat MKB-klanten echt vragen →
Privacy en security horen in één management-systeem. Hoe voorkomt u dubbele documentatie en voldoet u aan AVG én audit?
Lees artikel: ISO 27701 naast ISO 27001: privacy in hetzelfde ISMS →
Awareness is meer dan een jaarlijkse e-learning. Hoe koppelt u gedrag, phishingtests en management review aan ISO 27001?
Lees artikel: Security awareness voor MKB: meetbaar en auditproof in 2026 →
Privileged access en orphaned accounts zijn surveillance-favorieten. Zo organiseert u reviews per cloudapp met auditbaar spoor.
Lees artikel: Access reviews in SaaS: quarterly ritme zonder Excel-chaos →
Ransomware blijft de dominante dreiging voor Nederlandse MKB-organisaties. Wat hoort in uw playbook — en wat willen auditors en opdrachtgevers zien?
Lees artikel: Ransomware playbook voor MKB: eerste uren en auditbewijs →
Interne audit is geen papieren exercitie. Zo kiest u steekproeven, train auditors en levert bewijs dat certificerende instellingen accepteren.
Lees artikel: ISO 27001 interne audit in 2026: planning die surveillance voorbereidt →
Essentiële en belangrijke entiteiten moeten incidenten tijdig melden. Hoe organiseert u triage, ketencommunicatie en documentatie zonder paniek?
Lees artikel: NIS2 incidentmelding: praktische meldtermijnen en bewijs in 2026 →