Thuiswerken blijft standaard. Hoe past u remote work in scope, SoA en auditbewijs?

Remote work remains standard. How to fit it in scope, SoA and audit evidence?

Joiner-mover-leaver-processen zijn surveillance-favoriet. Hoe koppelt u HR, IdP en SaaS met auditbaar spoor?

Joiner-mover-leaver processes are surveillance favourites. How to link HR, IdP and SaaS with an auditable trail?

AWS, Azure en SaaS leveren niet automatisch compliance. Welke controls blijven van u — en hoe bewijst u dat in ISO 27001?

AWS, Azure and SaaS do not deliver compliance automatically. Which controls stay yours — and how do you prove it in ISO 27001?

Backup alone is not enough — restore must be tested and ransomware must not encrypt backups. Practical SME approach.

Back-up alleen is niet genoeg — restore moet getest zijn en ransomware moet back-ups niet kunnen versleutelen. Praktische MKB-aanpak.

Awareness is meer dan een jaarlijkse e-learning. Hoe koppelt u gedrag, phishingtests en management review aan ISO 27001?

Awareness is more than annual e-learning. How to link behaviour, phishing tests and management review to ISO 27001?