Wat de Cyberbeveiligingswet, de Wwke en het toezicht van uw bestuur vragen, vertaald naar inrichting van risicomanagement en GRC.
Onze dienst
Toezicht, wetgeving, governance en risicoappetijt: dit zijn de onderwerpen waarover wij schrijven.
Bekijk onze dienstWeet wat toezicht en wetgeving van uw bestuur vragen
NCSC, NCTV, ENISA, Rijksoverheid en toezichthouders
Waar wilt u grip op?
Verdiep op onderwerp
18 oktober 2026 · NCTV
De NCTV publiceerde op 16 oktober de Rijksbrede Risicoanalyse 2026. Afhankelijkheden gelden als drukmiddel; voor bestuurders is dit een ijkpunt voor de eigen risicoappetijt.
Lees verder14 oktober 2026 · SecurityWeek
Een medewerker plaatste een opnameapparaat in een vergaderruimte van een AI-bedrijf. Wat zegt dat over toegangsbeheer, risicoappetijt en de verantwoording van het bestuur?
Lees verder13 oktober 2026 · NCSC
Terwijl het NCSC meerdere incidenten in de levensmiddelensector volgt, geldt de Cyberbeveiligingswet voor ongeveer 8.000 organisaties. Wat bestuurders nu moeten hebben liggen: registratie, meldlijn, toezichthouder en risicoappetijt.
Lees verder13 oktober 2026 · SecurityWeek
Een externe groep kwam met de gestolen inloggegevens van één medewerker bij Meta-code op GitHub. Ongeveer 1.500 mensen zijn getroffen omdat persoonsgegevens op de verkeerde plek stonden.
Lees verder12 oktober 2026 · Tech Compliance
Zonder vastgelegde risicoappetijt kan een bestuur niet aantonen dat risico's bewust zijn gewogen. Vijf stappen om hem concreet te maken.
Lees verder12 oktober 2026 · Financial Times
Het EY-datalek raakt klanten die zelf niet zijn aangevallen. Wie de risicoappetijt voor dienstverleners niet heeft vastgelegd, ontdekt die pas na het incident.
Lees verder12 oktober 2026 · SecurityWeek
Een datalek bij de FBI is terug te voeren op een patch die een aannemer miste. Wat het bestuur meeneemt voor contracten, toezicht en aantoonbaarheid.
Lees verder12 oktober 2026 · NCTV
De Wet weerbaarheid kritieke entiteiten geldt voor ongeveer 500 organisaties. Zij moeten risico's beoordelen, maatregelen nemen en incidenten binnen 24 uur melden.
Lees verder12 oktober 2026 · NCTV
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet voor organisaties in 18 sectoren. Het bestuur moet maatregelen goedkeuren, toezien op de uitvoering en een training volgen.
Lees verder12 oktober 2026 · NCSC
Het NCSC en vier toezichthouders hebben samenwerkingsafspraken getekend voor de Cyberbeveiligingswet. Voor organisaties wordt duidelijker wie wat controleert.
Lees verder