Amerikaanse opdrachtgevers vragen SOC 2; Europese keten ISO 27001. Hoe kiest u — of combineert u — zonder dubbel auditwerk?

US customers ask for SOC 2; European chains ISO 27001. How to choose — or combine — without duplicate audit work?

Interne audit is geen papieren exercitie. Zo kiest u steekproeven, train auditors en levert bewijs dat certificerende instellingen accepteren.

Internal audit is not a paper exercise. How to choose samples, train auditors and deliver evidence certification bodies accept.

Meer logs is niet automatisch beter. Focus op bronnen, bewaartermijnen, alerting en wie het monitort.

More logs are not automatically better. Focus on sources, retention, alerting and who monitors.

Ransomware maakt BCM weer bestuurstopic. Zo verbind je continuïteitsplannen aan incidentrespons en ISO 27001.

Ransomware puts business continuity back on the board agenda. How to connect continuity plans with incident response and ISO 27001.

Een rapport alleen is niet genoeg. Welke scope, follow-up en her-test verwachten certificerende partijen in 2026?

A report alone is not enough. Which scope, remediation and re-test do certification bodies expect in 2026?