ISO 27001 is geen checklist. Toch behandelen veel organisaties het wel zo.
Waarom een goed ISMS begint bij risico's en proportionaliteit, niet bij het afvinken van alle 93 controls uit Annex A.
Lees artikelBlog
Praktische gedachten over security, risico en compliance.
Artikelen over risk drivers, ISO 27001, kritieke processen en de praktische kant van cybersecurity.
OnderwerpenISO 27001 implementatieGRC en risicomanagementBusiness critical processen
Risk drivers als basis voor beter cybersecurity-risicomanagement
Hoe risk drivers helpen om cybersecurity-risico's beter te verklaren, data te aggregeren en managementbesluiten te verbeteren.
Lees artikelDe commerciële waarde van ISO 27001
Waarom ISO 27001 commerciële waarde heeft voor MKB-organisaties en hoe een goed ISMS sales, klantvertrouwen en aanbestedingen ondersteunt.
Lees artikelWaarom business critical processen eerst geïdentificeerd moeten worden
Waarom business critical processen eerst zichtbaar moeten zijn voordat cybersecurity-risico's, ISO 27001 en NIS2 goed bestuurbaar worden.
Lees artikelYour Security Ally
Security volwassen maken zonder omwegen.
Kies het onderwerp dat speelt. Op de contactpagina start u de kennismaking per e-mail en ziet u wat daarna gebeurt.