Wat we weten, opgeschreven.
Praktische uitleg en gidsen over IT-audit, assurance en informatiebeveiliging. Geschreven door auditors die de normen kennen én snappen hoe ze in de praktijk landen.
- Wet- en regelgeving
Hoe voldoe ik aan NIS2? Een praktische route in vijf stappen
Van vaststellen of je eronder valt tot registreren bij het NCSC, de zorgplicht en de meldplicht: zo pak je NIS2 (de Cyberbeveiligingswet) stap voor stap aan.
Lees artikel → - Assurance
Wat is SOC 2? Assurance op basis van de Trust Services Criteria
SOC 2 geeft klanten zekerheid over hoe je omgaat met beveiliging en aanverwante criteria. Wat het inhoudt, de vijf criteria, Type 1 versus Type 2, en voor wie het relevant is.
Lees artikel → - Assurance
Wanneer heb ik een DigiD-audit nodig?
Organisaties met een DigiD-aansluiting moeten jaarlijks een DigiD-assessment laten uitvoeren. Zo weet je of het voor jou verplicht is en wat er wordt getoetst.
Lees artikel → - Wet- en regelgeving
Wanneer moet ik aan NIS2 voldoen?
De NIS2-verplichtingen gelden in Nederland via de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden. Sindsdien geldt onder meer de registratieplicht bij het NCSC.
Lees artikel → - Assurance
Wat is ISAE 3402? Assurance voor serviceorganisaties, uitgelegd
ISAE 3402 geeft je klanten en hun accountants zekerheid over de beheersing bij uitbestede diensten. Wat het inhoudt, Type 1 versus Type 2, en wanneer je het nodig hebt.
Lees artikel → - Assurance
Wat is ISAE 3000? Assurance over je beheersmaatregelen, uitgelegd
ISAE 3000 is de internationale standaard voor assurance over niet-financiële informatie. Wat het is, wanneer je het nodig hebt en hoe een traject verloopt.
Lees artikel → - ISO 27001
Klaar voor je eerste ISO 27001-certificering: een praktische checklist
Een ISO 27001-certificering hoeft geen papierwinkel te zijn. Deze checklist loopt langs de stappen van nulmeting tot certificeringsaudit.
Lees artikel → - Wet- en regelgeving
NIS2 in het kort: valt jouw organisatie onder de nieuwe zorgplicht?
De NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet raken veel meer organisaties dan voorheen. Zo bepaal je of je eronder valt en wat er van je verwacht wordt.
Lees artikel → - Assurance
ISAE 3402 of SOC 2: welk assurance-rapport past bij jouw klanten?
ISAE 3402 en SOC 2 lijken op elkaar, maar dienen verschillende doelen en doelgroepen. Een praktische vergelijking zodat je het juiste rapport kiest.
Lees artikel →