Risicomanagement deel 1/3
Deel 1 van het drieluik over de nieuwe rijksrichtlijnen voor risicomanagement in digitale ketens: de beleidsuitgangspunten en wat ze betekenen voor gemeenten....
blogEen verzameling van 59 posts
Maandelijks artikel over een meer of minder actueel onderwerp. Vaker over informatiebeveiliging dan privacy en (inmiddels) meer governance dan techniek. Maar soms jeukt het. Oude blogs vind je op archief.qeepposted.nl.
Overstappen vanaf 365 naar Proton
Als eenpitter stapte ik over van Microsoft 365 naar Proton: mail, agenda, opslag, wachtwoorden en VPN in de Zwitserse cloud. Wat ging goed en wat nog niet?...
Het ISMS onder de BIO2
Onder de BIO2 is een werkend ISMS verplicht. Wat is een ISMS, hoe bepaal je de scope, welke rol heeft het management en hoe toon je verbetering aan?...
De CISO in het Three Lines Model
Waar hoort de CISO in het Three Lines Model van het IIA? Ik onderscheid de eerstelijns, de tweedelijns en de executive CISO en wat dat voor jou betekent....
Evaluatie Rijksbreed cloudbeleid
Drie jaar na vaststelling is het Rijksbrede cloudbeleid geëvalueerd. Wat werkt goed, waar schiet het tekort en welke aanbevelingen doen de onderzoekers?...
De NIS2 in afwachting van de Cyberbeveiligingswet
Waarom je niet wacht op de Cbw: voor wie geldt de NIS2, hoe zit de richtlijn in elkaar en wie draagt welke verantwoordelijkheid? Geschreven in 2024....