Kennisbank

Praktische artikelen over ISO 27001, NIS2 en technische beveiligingsmaatregelen, geschreven vanuit de praktijk en gericht op wat auditors en toezichthouders daadwerkelijk controleren. Hieronder vindt u alle artikelen geordend per categorie.

NIS2 & de Cyberbeveiligingswet

De NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet, van reikwijdte en zorgplicht tot concrete technische maatregelen.

• NIS2 uitgelegd voor het MKB: valt uw organisatie eronder?
  Welke organisaties vallen onder NIS2, het verschil tussen essentiële en belangrijke entiteiten, en waarom ook toeleveranciers geraakt worden.
• NIS2 en ISO 27001: hoeveel werk is de stap echt?
  Waar ISO 27001 en NIS2 overlappen, waar de gaten zitten, en hoeveel extra werk NIS2 dan nog is.
• De technische maatregelen van NIS2: wat betekent het concreet voor uw IT?
  De zorgplicht vertaald naar concrete IT-maatregelen: risicomanagement, MFA, logging, back-up, hardening en incidentrespons.
• NIS2-zelfcheck: 38 punten om te beoordelen of u audit-ready bent
  Een praktische zelfcheck met 38 aandachtspunten in acht categorieën om te bepalen waar u staat.

ISO 27001 in de praktijk

Wat een ISO 27001-audit inhoudt, waarom audits vastlopen en waar organisaties in het MKB het vaakst op worden beoordeeld.

• ISO 27001 in de praktijk: waar organisaties écht op worden beoordeeld
  Complete gids: wat auditors controleren en hoe MKB-organisaties audit-gereed worden.
• ISO 27001 audit faalt? Vaak ligt het aan technische maatregelen
  Waarom audits vastlopen ondanks goed beleid, en wat u eraan doet.
• Top 10 ISO 27001 bevindingen bij MKB-organisaties
  De meest voorkomende auditbevindingen in de praktijk, uitgelegd voor IT-managers.
• ISO 27001 en Microsoft 365: wat auditors écht controleren
  Welke Microsoft 365-instellingen worden gecontroleerd: MFA, adminrechten, logging en back-ups.

Technische maatregelen

Concrete beveiligingsmaatregelen en hoe u ze aantoonbaar maakt tijdens een audit.

• Toegangsbeheer (IAM): rechten belangrijker dan accounts
  Joiner/mover/leaver, privileged access management, recertificatie en serviceaccounts.
• Logging en monitoring: hoe toon je het aantoonbaar aan?
  Wat auditors verwachten bij logging, zonder dure SIEM-oplossing.
• Back-ups: waarom backup-jobs geen auditbewijs zijn
  Restore tests, RTO/RPO, ransomware-bestendigheid en procedures.
• Netwerksegmentatie: hoe auditors uw netwerk beoordelen
  Segmentatie, scheiding beheer/gebruikers, VPN-toegang en firewall logging.
• Patchmanagement: waarom automatische updates niet voldoen
  Asset inventory, kwetsbaarheidsbeoordeling, prioritering en bewijs van uitvoering.
• Leveranciers en SaaS: certificaat leverancier niet voldoende
  Beoordeling cloudleveranciers, gedeelde verantwoordelijkheid en SaaS-compliance.

Normen & certificeringen

Verdieping in specifieke normen naast ISO 27001 en wanneer ze relevant zijn.

• ISO 27002 vs ISO 27017: verschil en toepassing bij cloud
  Verschil tussen algemene en cloudspecifieke beveiligingsmaatregelen.
• ISO 27701 voor het MKB: luxe certificaat of praktische noodzaak?
  Wanneer privacy-certificering relevant is en wat het toevoegt aan ISO 27001.
• NEN 7510 uitgelegd: wat betekent het technisch voor uw IT?
  Wat NEN 7510 vraagt van toegangsbeheer, logging en patiëntgegevens.

E-mailbeveiliging

Domeinauthenticatie en transportbeveiliging om phishing, spoofing en factuurfraude tegen te gaan.

• DMARC instellen voor Microsoft 365: praktische implementatiegids
  SPF en DKIM afstemmen, rapportage inrichten en gefaseerd van p=none naar reject.
• DMARC-resultaten en beleid controleren
  Rapportages interpreteren, mislukte bronnen herkennen en veilig aanscherpen.