Blog

Wanneer vragen klanten om SOC 2 en wat bedoelen ze daar echt mee

Klanten die vragen om SOC 2 willen soms iets anders dan wat ze bedoelen. Leer wat ze zoeken, hoe je moet handelen zonder een rapport, en hoe je kostelijke vertraging voorkomt.

NIS2 checklist: dit moet je geregeld hebben om compliant te zijn

De Cyberbeveiligingswet treedt naar verwachting op 1 juli 2026 in werking. Ontdek de zes pijlers die je nu op orde moet hebben om NIS2-compliant te zijn.

Is je startup te klein voor ISO 27001? Drie triggers om nu te beginnen

Drie triggers die zeggen dat je nu moet starten met ISO 27001 en drie scenario's waarin wachten verstandiger is, inclusief kosten en doorlooptijd.

NIS2 voor SaaS: wat moet je nu al regelen?

Valt jouw SaaS-bedrijf onder NIS2? Lees over directe en indirecte scope, DORA-overlap voor fintech, vier kernverplichtingen en vijf concrete stappen.

SOC 2 voor startups: compliant worden zonder snelheid te verliezen

Ontdek hoe startups SOC 2 implementeren zonder hun ontwikkelsnelheid te verliezen. Praktische tips over change management, Type I vs Type II en slimme eerste stappen.

Losse beveiligingsmaatregelen zijn nog geen NIS2-compliance

Losse maatregelen geven schijnveiligheid. Ontdek hoe je de stap zet naar structurele NIS2-compliance met eigenaarschap, risicoanalyse en doorlopend zicht.

Wat is NIS2 en wanneer val je onder de richtlijn

Ontdek wat de NIS2-richtlijn inhoudt, voor welke organisaties deze geldt en hoe je je kunt voorbereiden. Van sectoren en omvangscriteria tot de relatie met ISO 27001.

ISO 27001 vs ISO 27002: wat is het verschil en wat heb jij nodig

ISO 27001 en ISO 27002 bevatten dezelfde maatregelen, maar zijn fundamenteel anders. Leer het verschil en wanneer je welk document nodig hebt.

ISO 27001 kosten: Wat kost certificering echt voor je bedrijf?

Auditkosten zijn vaak de kleinste post. Ontdek alle kostenposten van ISO 27001: interne tijd, audit, tooling en onderhoud, met realistische bedragen.

NIS2 voor leveranciers aan NIS2-plichtige organisaties: wat moet je nu al regelen?

Niet NIS2-plichtig maar toch een vragenlijst van een klant? Lees hoe je als leverancier voldoet aan ketenverplichtingen via SC, CyFun of ISO 27001.