Wie de risico’s van morgen wil beheersen, moet vandaag begrijpen wat er verandert.
Waar wilt u grip op?
Verdiep op onderwerp
12 oktober 2026 · SecurityWeek
Aanvallers kiezen de zwakste schakel in de keten. Een classificatie die alleen naar informatie kijkt, mist de dreiging. Daarom hoort het dreigingsbeeld erbij.
Lees verder12 oktober 2026 · Tech Compliance
De vier kaders zijn niet op elkaar afgestemd. Meldtermijnen, onderaannemers, audits en cloud verschillen. Wat dat betekent voor wie ze in één opdracht moet combineren.
Lees verder12 oktober 2026 · wetten.overheid.nl
ARBIT-2022 regelt zorgplicht, inbreukmelding, audit en onderaanneming, maar geeft geen vaste meldtermijn. Voor organisaties die onder de Cyberbeveiligingswet vallen is dat een gat.
Lees verder12 oktober 2026 · Staatscourant
Een leverancier kan tegelijk te maken hebben met TBB-niveaus, VIR-BI-rubricering, risicogebaseerde BIO2-eisen en de zorgplicht uit ARBIT. Hoe die zich tot elkaar verhouden.
Lees verder12 oktober 2026 · Staatscourant
ABRO is er niet voor elke inkoop. Het kaderbesluit beschrijft een route van quick-scan naar risicoanalyse, en pas daarna ABRO. Zo werkt dat voor opdrachtgever en leverancier.
Lees verder12 oktober 2026 · Staatscourant
Sinds 1 januari 2026 geldt één set beveiligingseisen voor Rijksopdrachten die de nationale veiligheid raken. Wat er is vastgesteld en wat het betekent voor leveranciers en opdrachtgevers.
Lees verder12 oktober 2026 · Tech Compliance
Zonder vastgelegde risicoappetijt kan een bestuur niet aantonen dat risico's bewust zijn gewogen. Vijf stappen om hem concreet te maken.
Lees verder12 oktober 2026 · Tech Compliance
Wie niet weet welke leveranciers kritiek zijn, kan ze niet beheersen. Vijf stappen naar een ketenregister dat bestuur en toezicht kunnen gebruiken.
Lees verder12 oktober 2026 · Tech Compliance
De Cyberbeveiligingswet vraagt om beveiliging van de toeleveringsketen. Deze checklist laat zien welke afspraken in elk kritiek leverancierscontract horen.
Lees verder12 oktober 2026 · Financial Times
Het EY-datalek raakt klanten die zelf niet zijn aangevallen. Wie de risicoappetijt voor dienstverleners niet heeft vastgelegd, ontdekt die pas na het incident.
Lees verder