Governance van Microsoft Entra Conditional Access in 2026
Een praktische gids voor het beheren van Microsoft Entra Conditional Access als auditeerbaar beheersysteem, met bewijskoppelingen naar ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST en COBIT.
NIS2
Explore articles in the NIS2 category
95 articles
Governance van de beleidslevenscyclus voor ISO 27001, NIS2 en DORA
Beleidsgovernance is inmiddels governance van bewijsmateriaal. Leer hoe u gedocumenteerde informatie volgens ISO/IEC 27001:2022 beheerst en auditgereed bewijs opbouwt voor NIS2, DORA en GDPR.
ISO 27001 ISMS-scope voor NIS2, DORA en GDPR
Een praktische CISO-gids voor het definiëren van de ISO 27001 ISMS-scope voor NIS2 essentiële diensten, DORA kritieke of belangrijke functies, GDPR-verwerking, activa, leveranciers en auditbewijsmateriaal.
14 min
Kwantitatieve cyberrisicobeoordeling voor NIS2 en DORA
Een praktische gids voor CISO’s, compliance managers en bestuurders over het vertalen van kwalitatieve cyberrisico’s naar financiële blootstelling, ISO 27001-bewijsmateriaal, NIS2-toezicht en besluitvorming over ICT-weerbaarheid onder DORA.
14 min
De CISO-gids voor auditbestendige forensische gereedheid: NIS2, DORA, ISO 27001 en GDPR op één lijn brengen
Dit uitgebreide artikel biedt CISO’s een scenariogedreven gids voor het opzetten van een capaciteit voor forensische gereedheid die voldoet aan strenge wettelijke en auditvereisten binnen NIS2, DORA, ISO 27001 en GDPR.
CISA KEV-governance voor ISO 27001, NIS2 en DORA
Bekende uitgebuite kwetsbaarheden vragen om meer dan sneller patchen. Deze hoofdgids laat zien hoe dreigingsinformatie uit CISA KEV en ENISA EUVD wordt omgezet in governancebewijs dat geschikt is voor ISO 27001, NIS2, DORA en GDPR.
Transfer Impact Assessments voor cloud in 2026
Een praktische gids voor het opbouwen van auditgereed bewijsmateriaal voor Transfer Impact Assessments voor clouddiensten, SCC’s, subverwerkers, aanvullende maatregelen, ISO/IEC 27001:2022, NIS2 en DORA.
14 min
Governance voor beveiligde CI/CD-pipelines bij audits in 2026
Een praktische CISO-gids voor het besturen van CI/CD-pipelines als auditeerbare systemen voor de softwaretoeleveringsketen, met buildprovenance, geharde runners, ondertekende artefacten, uitrolbewijsmateriaal en Clarysec-beleidsmappings.
14 min
Het CISO-draaiboek voor GDPR en AI: een compliancegids voor SaaS-LLM's
Dit artikel biedt CISO’s een praktisch draaiboek om de complexe samenloop van GDPR en AI te beheersen. We bieden een scenariogedreven walkthrough om SaaS-producten met LLM’s compliant te maken, met nadruk op trainingsgegevens, toegangscontrole, rechten van betrokkenen en auditgereedheid over meerdere raamwerken heen.
22 min