Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit
Alle afleveringen
49 afleveringen, van nieuw naar oud
-
Waar staat dat dit een Major is?
5 november 2026 · 17 min
De auditor stelt een major non-conformity vast. Maar waar staat dat die afwijking een major moet zijn? Lees meer
In deze aflevering legt Dirk De Nijs uit hoe normeisen, bewijslast en professioneel oordeel samenkomen.
Wat vertelt een tekortkoming over de werking van uw managementsysteem?
Waarom kan dezelfde afwijking anders worden beoordeeld?
En welke vragen helpen u om de redenering van de auditor te begrijpen of onderbouwd te betwisten?
-
AI en ISO 27090 helder uitgelegd
29 oktober 2026 · 15 min
AI en ISO 27090 helder uitgelegd Lees meer
In deze aflevering ontdekt U hoe ISO/IEC 27090 helpt om aanvallen op AI-systemen te begrijpen, blinde vlekken in risicoanalyses bloot te leggen en beveiligingsmaatregelen kritisch te beoordelen.
Want de vraag is niet alleen welke maatregelen U heeft getroffen, maar vooral wat uw AI ondanks die maatregelen nog verkeerd kan doen.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar is in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
Onderzoekt de auditor of zoekt hij zijn gelijk?
20 oktober 2026 · 17 min
Heeft uw auditor gelijk, of wil hij vooral gelijk krijgen? En hoe maakt U het verschil? Lees meer
Kan de ervaring die een auditor deskundiger maakt, tegelijkertijd leiden tot voorbarige conclusies? Of stelt diezelfde ervaring hem juist in staat om problemen te ontdekken die anderen ontgaan?
In deze aflevering ontdekt u hoe u die intuïtie op haar waarde kunt inschatten, en hoe u als auditor of auditee het verschil maakt tussen een deskundig oordeel en een voorbarige conclusie. Want het gaat niet alleen om wat een auditor vaststelt, maar ook om hoe hij het brengt.
Over intuïtie, patroonherkenning en professioneel oordeel, met inzichten van Daniel Kahneman en Gary Klein.
-
Audit-optimalisatie: waar ligt de grens?
13 oktober 2026 · 15 min
Een perfecte auditvoorbereiding. De juiste documenten, controles en medewerkers op het juiste moment. De auditor tevreden. Het certificaat binnen. Lees meer
Maar wat als vooral de voorstelling perfect was?
Wanneer wordt optimalisatie misleiding? En hoe verklaart de wet van Goodhart waarom we soms ons doel voorbijstreven?
In deze aflevering van Centered Cybersecurity onderzoekt Dirk De Nijs de grens tussen legitieme audit-optimalisatie en schijnconformiteit.
Want zelfs een positief auditresultaat biedt niet noodzakelijk de zekerheid die klanten verwachten.
Het doel is niet om de audit te halen. Het doel is een organisatie die ook voldoet wanneer niemand kijkt.
Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context.
Een duidelijke podcast in klare taal die ik zelf ook graag eerder had gehoord.
-
Mogen auditors verschillen?
10 oktober 2026 · 26 min
Hoe betrouwbaar is een audit als het resultaat mee afhangt van wie de audit uitvoert?
Wat als ze niet identiek dezelfde problemen ontdekken? Lees meerIn deze aflevering van Centered Cybersecurity onderzoeken we de verrassende invloed van methodiek, ervaring, technische expertise, kadering en professioneel oordeel op auditresultaten.
Waarom ontdekt de ene auditor problemen die de andere niet ziet? Wanneer zijn die verschillen gerechtvaardigd? En waar ligt de grens tussen professioneel oordeel en willekeur?
Een audit is geen thermometer. Maar het mag ook geen loterij worden.
Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context.
Een duidelijke podcast in klare taal die ik zelf ook graag eerder had gehoord.
-
ISO 27001 in 90 dagen? Echt? Hoe?
29 september 2026 · 19 min
ISO 27001 in 90 dagen? Lees meer
Je ziet het steeds vaker aangeboden.
Drie maanden. Certificaat binnen. Klaar.
Maar kan dat werkelijk?
En als het kan, wat moet er dan al aanwezig zijn vóór die 90 dagen beginnen?
Want tussen “we starten vandaag” en een succesvolle certificatie zitten nogal wat stappen: processen, risico’s, controles, bewijslast, interne audit, management review en uiteindelijk de externe audit.
En dan hebben we het nog niet eens gehad over mensen, technologie, managementbeslissingen en beschikbare auditorcapaciteit.
In deze aflevering van Centered Cybersecurity ontleed ik wat er achter zo’n ISO 27001 fast track schuilgaat.
Is 90 dagen realistisch?
Of lijkt het vooral zo op papier?
Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context. Een duidelijke podcast in klare taal die ik zelf ook graag eerder had gehoord.
-
Is zonder procurement ISO 27001 nog nodig?
22 september 2026 · 10 min
Stel dat vanaf morgen geen enkele klant nog naar uw ISO 27001-certificaat vraagt. Lees meer
Geen aanbesteding. Geen procurementvraag. Geen salesproces waarin het certificaat moet worden meegestuurd.
Zou u het dan behouden?
Die vraag lijkt eenvoudig, maar raakt aan iets fundamentelers.
Waarom hebben we ISO 27001 eigenlijk?
Voor commerciële toegang? Voor aantoonbaar vertrouwen? Voor interne structuur? Voor governance? Of omdat we het inmiddels als vanzelfsprekend zijn gaan beschouwen?
Met NIS2 en CyberFundamentals wordt die vraag alleen maar relevanter. Organisaties hebben steeds meer behoefte aan aantoonbare cybersecurity, maar dat betekent niet automatisch dat er maar één manier bestaat om die aantoonbaarheid te organiseren.
Een podcastaflevering over ISO 27001, CyFun, NIS2 en vooral over het gepaste kwaliteitskenmerk voor uw cybersecurity.
-
Peppol: ISO 27001 deadline 1 oktober 2027
15 september 2026 · 16 min
Tegen 1 oktober 2027 moeten Peppol Service Providers een geldig ISO 27001-certificaat kunnen voorleggen, of een certificering die door OpenPeppol als gelijkwaardig wordt erkend. België maakt daarbij een interessante zet: kan het nationale CyFun-conformiteitskader als gelijkwaardig worden aanvaard? Lees meer
Die vraag gaat verder dan Peppol alleen. Ze raakt aan NIS2, Europese cybersecurity en de manier waarop organisaties in de toekomst conformiteit kunnen aantonen.
Maar achter die strategische discussie schuilt een veel praktischer probleem: auditcapaciteit. Voor ongeveer 74 Belgische Peppol Service Providers lijkt de rekensom op papier haalbaar. Alleen staan zij niet alleen. Duizenden NIS2-entiteiten hebben in ongeveer dezelfde periode dezelfde auditors, reviewers en certificatiecapaciteit nodig.
In deze aflevering bekijken we daarom niet alleen de deadline, maar vooral de beschikbare bandbreedte. Want uitstel kan extra implementatietijd opleveren. Het creëert geen extra auditors.
Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
ISO 27001: wilt u een ISMS of enkel het certificaat?
10 september 2026 · 11 min
Een ISO 27001-certificaat staat voor veel organisaties hoog op het verlanglijstje. Klanten vragen ernaar, procurement wil het zien en wetgeving zoals NIS2 zorgt voor bijkomende druk om cybersecurity aantoonbaar te organiseren. Maar wat wilt u eigenlijk bereiken: een goed werkend Information Security Management System, of vooral het certificaat? Lees meer
In deze aflevering van Invero27 bekijken we waarom dat onderscheid belangrijk is. Een certificaat kan een waardevol onafhankelijk bewijs zijn, maar alleen wanneer het managementsysteem erachter daadwerkelijk wordt gebruikt om risico's te beheersen, beslissingen te nemen en continu te verbeteren.
We staan ook stil bij een vaak onderschat onderdeel van ISO 27001: de scope. Want een geldig certificaat betekent niet automatisch dat precies de diensten, locaties, systemen of gegevens waarop u vertrouwt ook binnen die certificering vallen.
De praktische vraag wordt daarom: wat bewijst het certificaat werkelijk, en wat niet?
Kortom een podcast voor bestuurders, managers, auditors en security-professionals
die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context,
en die ik zelf ook graag eerder had gehoord. -
Maakt meer assurance ons eigenlijk veiliger?
1 september 2026 · 14 min
Organisaties verzamelen vandaag meer cybersecuritybewijs dan ooit. ISO 27001-certificaten, SOC 2-rapporten, pentesten, audits, assessments en compliance-evidence moeten aantonen dat risico's worden beheerst en maatregelen daadwerkelijk bestaan. Lees meer
Maar beantwoorden al die bewijzen ook de vraag die er uiteindelijk toe doet: hoe veilig zijn we eigenlijk echt?
In deze aflevering van Centered Cybersecurity maakt ik een belangrijk onderscheid tussen security, assurance en confidence. Drie begrippen die nauw met elkaar verbonden zijn, maar niet hetzelfde betekenen.
Aan de hand van ISO 27001, SOC 2 en pentesting bekijken we wat verschillende vormen van assurance werkelijk aantonen, waar hun grenzen liggen en waarom meer bewijs niet automatisch meer zekerheid betekent.
Een aflevering voor bestuurders, managers, auditors en securityprofessionals die niet alleen willen weten wat een rapport bevestigt, maar vooral willen begrijpen wat het níét bevestigt.
-
CRA: Meldingsplicht vanaf 11 september 2026
25 augustus 2026 · 18 min
Vanaf 11 september 2026 krijgt de Cyber Resilience Act een heel concrete operationele dimensie. Fabrikanten van producten met digitale elementen krijgen te maken met meldingsverplichtingen rond onder meer actief uitgebuite kwetsbaarheden. Lees meer
Maar weten wat de regelgeving vraagt, is iets anders dan binnen de beschikbare tijd kunnen handelen.
In deze aflevering van Invero27 bekijken we daarom niet alleen de CRA vanuit compliance, maar vooral vanuit governance en operationele paraatheid.
Hoe stelt u snel vast dat een kwetsbaarheid relevant is? Hoe legt u het verband met producten, componenten en versies? Welke rol spelen threat intelligence, productinventarissen en SBOM's? En vooral: wie heeft het mandaat om een beslissing te nemen en de melding daadwerkelijk uit te voeren?
We leggen ook de link met ISO 27001 en incidentmanagement. Want de echte test is niet of uw procedure bestaat, maar of uw organisatie ze onder tijdsdruk als één geheel kan uitvoeren.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
AI: is ‘human in the loop’ wel goed genoeg?
18 augustus 2026 · 7 min
AI hoeft niet voortdurend fouten te maken om een governance-risico te vormen. Misschien ontstaat het grotere gevaar juist wanneer AI zo vaak correcte, overtuigende en professioneel geformuleerde resultaten oplevert dat mensen steeds minder reden zien om die resultaten kritisch te onderzoeken. Lees meer
In deze vierde en laatste aflevering van onze reeks over AI en governance kijken we daarom naar professioneel oordeel en menselijke controle. Wat betekent een human in the loop nog wanneer die mens onvoldoende kennis, informatie, tijd, middelen of bevoegdheid heeft om AI werkelijk tegen te spreken?
We onderzoeken hoe menselijke controle ongemerkt kan verschuiven naar menselijke bevestiging, waarom een overtuigende formulering geen bewijs van juistheid is en hoe feitelijke delegatie aan AI kan ontstaan zonder dat iemand daar formeel toe beslist.
De centrale vraag is uiteindelijk eenvoudig: hebben mensen nog steeds het vermogen én de ruimte om de vragen te stellen die AI zichzelf niet stelt?
-
AI, goed bestuur en ISO 42001 helder uitgelegd
11 augustus 2026 · 17 min
AI gebruiken is één zaak. AI aantoonbaar beheren en beheersen is iets anders. Lees meer
Met de AI Act, GDPR, NIS2 en andere verplichtingen wordt een ad-hocaanpak steeds moeilijker vol te houden. Organisaties moeten niet alleen weten wat ze met AI doen, maar ook kunnen aantonen hoe ze risico’s, data, verantwoordelijkheden, leveranciers en controles beheren.
Daar komt ISO 42001 in beeld.
In deze derde aflevering van onze AI-reeks bekijken we hoe ISO 42001 een praktisch kader kan bieden voor AI-governance. En vooral: waarom organisaties die al met ISO 27001 werken niet noodzakelijk vanaf nul hoeven te beginnen.
Veel bestaande governance-, risico- en managementprocessen kunnen namelijk een stevige basis vormen voor een geïntegreerd AI-managementsysteem.
We bekijken onder meer de 38 controles van ISO 42001, de negen objectieven, de relatie met ISO 27001 en waarom een gap-analyse vandaag al een zinvolle eerste stap kan zijn.
AI is geen volledig nieuwe managementwereld. Het voegt vooral een nieuwe dimensie toe aan data-, security- en risicobeheer.
Beluister aflevering 3 van onze AI-reeks: "AI, goed bestuur en ISO 42001 helder uitgelegd".
Deze aflevering is bedoeld voor CIO's en CISO's, AI en security professionals, compliance officers, en iedereen die organisaties helpt met goed AI beheer.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
AI. Waar kijkt de ISO/IEC 27001-auditor naar?
4 augustus 2026 · 38 min
AI verandert organisaties. Maar verandert AI ook de manier waarop een ISO 27001-auditor naar een organisatie kijkt? Lees meer
Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk.
In deze tweede aflevering van onze AI-reeks bekijken we de audit niet vanuit het standpunt van de organisatie, maar vanuit dat van de auditor. Welke vragen worden vandaag relevant zodra AI deel uitmaakt van de dagelijkse bedrijfsvoering? En hoe beoordeel je AI zonder uitsluitend naar de technologie te kijken?
We bespreken de impact van de AI Act, de rol van governance, risicoanalyse en compliance, en hoe AI aansluit bij bestaande ISO 27001-clausules zoals communicatie, documented information, awareness, supply chain, business continuity en incident management.
De centrale boodschap is eenvoudig: een goede AI-audit draait niet om zoveel mogelijk technische details of extra documentatie. Ze draait om aantoonbaar, doordacht en beheerst gebruik van AI binnen de organisatie.
Deze aflevering is bedoeld voor auditors, CISO's, securityprofessionals, compliance officers, consultants en iedereen die organisaties voorbereidt op de volgende generatie audits.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
AI en ISO 27001: Wat verandert nu door de AI Omnibus van 27/07/2026?
28 juli 2026 · 24 min
De Europese AI-regelgeving evolueert snel. Met de publicatie van de AI Omnibus en de naderende deadlines van de AI Act vragen veel organisaties zich af wat dit concreet betekent. Niet alleen voor juridische diensten, maar vooral voor directies, CISO's, IT-managers, ISO 27001-implementers en auditors. Lees meer
In deze eerste aflevering van een vierdelige reeks bekijken we niet zozeer de juridische details, maar vooral de praktische impact. Welke veranderingen zijn werkelijk belangrijk? Wat blijft verrassend genoeg hetzelfde? En waarom draait AI-governance uiteindelijk veel meer om goed bestuur dan om technologie?
Aan de hand van herkenbare voorbeelden legt Dirk De Nijs uit waarom AI steeds vaker een vast onderdeel wordt van audits en risicobeheer. Deze aflevering helpt u om de grote lijnen te begrijpen, zodat u beter voorbereid bent op toekomstige audits én op een technologie die zich sneller ontwikkelt dan vrijwel alles wat we de voorbije jaren hebben gezien.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
ISO 27001 Clausule 10 uitgelegd: Van review naar verbetering
21 juli 2026 · 12 min
ISO/IEC 27001 vraagt niet alleen dat een organisatie haar Information Security Management System beheert. Het systeem moet ook aantoonbaar blijven verbeteren. Lees meer
In deze aflevering bekijken we hoe de resultaten van managementreviews overgaan in concrete verbeteringen en wat Clause 10 precies vraagt wanneer een non-conformiteit wordt vastgesteld. We maken het belangrijke onderscheid tussen een onmiddellijke correctie en een correctieve actie die de onderliggende oorzaak wegneemt.
Daarnaast bespreken we waarom organisaties moeten onderzoeken of dezelfde afwijking ook elders bestaat of kan ontstaan. We staan stil bij proportionele maatregelen, wijzigingen aan het ISMS en de verplichte gedocumenteerde informatie.
De centrale vraag is eenvoudig: kun je als organisatie niet alleen vertellen wat er misging en wat je hebt gedaan, maar ook aantonen dat de gekozen actie werkelijk heeft gewerkt?
Een praktische aflevering voorsecurity professionals, kwaliteitsverantwoordelijken, auditors en directieleden die verder willen kijken dan compliance alleen.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
ISO 27001, clausule 9: Hoe effectief is uw ISMS? En wat nu?
14 juli 2026 · 20 min
Veel organisaties beschikken over dashboards vol KPI's en rapporten. Lees meer
Toch blijft één vraag vaak onbeantwoord: helpt al die informatie om betere beslissingen te nemen?
In deze aflevering bekijken we waarom clausule 9 van ISO 27001 veel meer is dan rapporteren. We bespreken hoe monitoring, interne audits en management reviews samen zorgen voor een Information Security Management System dat aantoonbaar beter presteert.
Ideaal voor security professionals, kwaliteitsverantwoordelijken, auditors en directieleden die verder willen kijken dan compliance alleen.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
De nieuwe ISO 27000 is er! Kort. Helder. Voor beslissingsnemers.
7 juli 2026 · 11 min
Op 3 juli 2026 publiceerde ISO een nieuwe versie van ISO/IEC 27000. Lees meer
Dus niet de norm waarop organisaties zich certificeren, maar wel het vernieuwde startpunt van de bredere ISO 27000-familie.
In deze aflevering legt Dirk De Nijs uit waarom deze nieuwe publicatie belangrijk is voor wie ISO 27001 beter wil begrijpen.
Deze zesde editie brengt de kernbegrippen, principes en samenhang binnen informatiebeveiliging, cybersecurity en privacybescherming opnieuw helder in kaart. Ze is vooral nuttig voor managers, beslissingsnemers en professionals die willen weten waar een ISMS om draait, zonder meteen technisch te diep te gaan.
Een rustige en praktische aflevering over risico, scope, basisprincipes en de documenten die helpen om ISO 27001 correct te plaatsen.
-
ISO 27001 Clausule 7 uitgelegd: mensen, middelen, en medewerking
2 juli 2026 · 19 min
In deze aflevering van Invero27 met Dirk De Nijs bekijken we Clausule 7 van ISO 27001: Support. Lees meer
De ondersteuning die een Information Security Management System echt laat werken. Na eerdere afleveringen over context, leadership, planning en risicobeheer, verschuift de aandacht nu naar de praktische randvoorwaarden: mensen, middelen, competenties, bewustzijn, communicatie en gedocumenteerde informatie.
Dirk legt helder uit waarom informatiebeveiliging niet alleen draait om tools of budget, maar vooral om de juiste mensen op de juiste plaats, duidelijke verantwoordelijkheden, goede digitale hygiëne en bruikbare documentatie. Aan de hand van herkenbare voorbeelden, zoals noodcommunicatie, phishingmeldingen en documentbeheer, wordt duidelijk hoe Clausule 7 organisaties helpt om hun ISMS niet alleen op papier, maar ook in de praktijk werkbaar en betrouwbaar te maken.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
ISO 27001 Clausule 6 & 8 uitgelegd: Risicobeheer plannen en uitvoeren
23 juni 2026 · 24 min
ISO 27001 draait niet om zoveel mogelijk beveiligingsmaatregelen nemen. Het draait om de juiste maatregelen, op basis van risico. In deze aflevering van Invero27 met Dirk De Nijs kijken we naar clausule 6 en clausule 8, het kloppend hart van risicogebaseerd denken binnen een ISMS. Lees meer
We leggen uit waarom clausule 6 vooral gaat over het voorbereiden van het proces, terwijl clausule 8 gaat over het uitvoeren ervan in de praktijk. We bespreken hoe een organisatie risico’s identificeert, analyseert, evalueert en behandelt, en waarom de controles in Bijlage A van de ISO27001 niet zomaar een checklist maar een onmisbare steun zijn.
Ook tonen we hoe threat intelligence, leveranciersrisico’s, ICT-ketenrisico’s en technisch kwetsbaarhedenbeheer het risicoverhaal concreet maken. Een aflevering voor iedereen die ISO 27001 niet als papieren oefening wil benaderen, maar als een werkbaar sturingsinstrument.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
Voor wie nieuwsgierig is: U vindt de aflevering hieronder.
-
ISO 27001 Clausule 5 uitgelegd: Het leiden van een ISMS. Wie? Hoe?
16 juni 2026 · 14 min
Welkom bij Invero27 met Dirk De Nijs. Vandaag bekijken we een onderdeel van ISO 27001 dat misschien minder technisch klinkt, maar dat in de praktijk mee bepaalt of uw ISMS echt werkt of vooral een verzameling documenten blijft. Lees meer
We hebben het over clausule 5: leadership, of gewoon in het Nederlands, leiderschap.
Ja, wacht eens even. Want bij informatiebeveiliging denken we vaak eerst aan risico’s, controles, technische maatregelen, toegangsrechten, incidenten, back-ups en audits. Dat is allemaal belangrijk. Maar voordat die zaken goed kunnen functioneren, moet er eerst duidelijkheid zijn over wie richting geeft, wie verantwoordelijkheid neemt, wie middelen vrijmaakt en wie ervoor zorgt dat informatiebeveiliging deel wordt van de normale werking.
Bij clausule 4 bekeken we de context van de organisatie. Dus: in welke omgeving werken we, welke interne en externe factoren spelen mee, wie zijn onze belanghebbenden, en wat valt er binnen de scope van het ISMS?
Clausule 5 bouwt daarop verder en stelt eigenlijk een heel concrete vraag: wie neemt de leiding om dat ISMS ook effectief te laten werken?
-
ISO 27001 Clausule 4 Uitgelegd: De Basis van een ISMS
9 juni 2026 · 15 min
Veel organisaties focussen bij ISO 27001 vooral op risicoanalyses, technische controles en compliance. Toch begint een effectief Information Security Management System veel eerder. In deze aflevering van Invero27 met Dirk De Nijs duiken we in Clausule 4 van ISO/IEC 27001: Context van de Organisatie. Lees meer
We bekijken waarom inzicht in de interne en externe context essentieel is voor goede beveiligingsbeslissingen, welke rol stakeholders spelen, hoe de scope van een ISMS wordt bepaald en waarom governance centraal staat in een succesvol informatiebeveiligingsprogramma.
Daarnaast leggen we de verbinding met verschillende Annex A-controles, waaronder Threat Intelligence, wettelijke en contractuele vereisten en privacybescherming. Deze aflevering is bijzonder relevant voor CISO's, security managers, compliance professionals en directieleden die een ISO 27001-traject willen begrijpen vanuit strategisch perspectief.
Een heldere en praktijkgerichte uitleg van een clausule die vaak onderschat wordt, maar de basis vormt van het volledige ISMS.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
Neen. ISO 27001 is niet automatisch CyFun Essential-compliant
2 juni 2026 · 8 min
Welkom bij Invero27 met Dirk De Nijs. Veel organisaties gaan ervan uit dat een ISO 27001-certificaat automatisch bewijst dat ze ook voldoen aan CyFun Essential. Lees meer
Dat klinkt logisch. Beide kaders richten zich immers op informatiebeveiliging, risicobeheer en governance.
Toch is die conclusie vaak te kort door de bocht.
In deze podcast bespreken we waarom een ISO 27001-certificaat niet automatisch betekent dat een organisatie volledig CyFun Essential-compliant is. We kijken onder meer naar het verschil tussen een beheerd systeem en een hoger maturiteitsniveau, de rol van meetbaarheid binnen CMMI, het belang van de certificatiescope en de mapping tussen ISO 27001 en CyFun.
Een certificaat is waardevol. Maar uiteindelijk gaat het niet om het papier zelf, wel om de inhoud, de reikwijdte en de werking van wat erachter zit.
Welke misverstanden rond ISO 27001 en NIS2 komt u het vaakst tegen in de praktijk? Ik ben benieuwd naar uw ervaringen.
-
Scope Statement. Wat en Waarom.
26 mei 2026 · 19 min
bijna elk NIS2-traject vroeg of laat voor discussie zorgt, maar zelden écht grondig wordt uitgeklaard: scope. Lees meer
Wat valt precies binnen de afbakening van een organisatie? Welke systemen, processen, afdelingen en verantwoordelijkheden moeten meegenomen worden? En vooral: wanneer is een scope juridisch, technisch én operationeel voldoende verdedigbaar?
Want tussen de vereisten voor een zeer complexe omgeving zoals de Haven van Antwerpen, of brede juridische bedrijfsstructuren of een zeer beperkte technische scope ontstaat vaak een spanningsveld. Sommige organisaties definiëren hun scope zo breed dat ze bijna onbeheersbaar wordt. Andere maken ze zo beperkt dat essentiële risico’s uit de boot vallen.
In deze aflevering bekijken we hoe u scope correct opbouwt binnen NIS2 en ISO27001, waarom “100% van de de scope” niet automatisch betekent dat alle relevante NIS2-verplichtingen gedekt zijn, welke valkuilen auditors vaak terugzien, en hoe organisaties hun scope verdedigbaar maken tegenover klanten, auditors, leveranciers en toezichthouders.Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
Voor wie nieuwsgierig is: U vindt de aflevering hieronder.
-
25 Afleveringen, één rode draad. Dank U
18 mei 2026 · 14 min
Aflevering 25 vormt een bijzonder tussenmoment binnen de podcastreeks. Wat begon als een toegankelijke reeks over cybersecurity, audit, governance en compliance, groeide geleidelijk uit tot diepgaandere gesprekken over verantwoordelijkheid, professionele besluitvorming, menselijke factoren en duurzame risicobeheersing. Lees meer
In deze aflevering kijkt Dirk De Nijs terug op de voorbije thema’s: van NIS2, CyFun en ISO 27001 tot auditmethodologieën, governance, cultuur, taalnuances en de menselijke kant van cybersecurity. Niet vanuit hype of technische complexiteit alleen, maar vanuit de vraag hoe organisaties écht beheerst, weerbaar en toekomstgericht kunnen functioneren.
Daarnaast staat deze aflevering ook expliciet stil bij de mensen achter de podcast. Luisteraars, professionals, vakexperten en collega’s die feedback geven, inhoudelijke discussies voeren, afleveringen delen en mee helpen bouwen aan een groeiende community rond audit, cybersecurity en governance. Het wordt daarmee niet alleen een terugblik op 25 afleveringen, maar ook een oprecht dankwoord aan iedereen die onderweg mee denkt, mee leert en mee bouwt aan betere praktijken binnen het vakgebied.
Tegelijk wordt vooruitgekeken naar de toekomst: technische deep-dives, actuele ontwikkelingen rond AI en OT-security, nieuwe governance-uitdagingen, mogelijke gastsprekers en zelfs internationale uitbreidingen van de podcast. Want deze 25ste aflevering voelt niet als een eindpunt, maar als het begin van een volgende groeifase van het gesprek rond cybersecurity, audit en verantwoordelijkheid in een complexe digitale wereld.
-
Risico als excuus
12 mei 2026 · 9 min
Welkom bij Invero27 met Dirk De Nijs. Vandaag bekijken we een situatie die veel auditors, securityspecialisten en kwaliteitsmensen bijzonder goed zullen herkennen. Lees meer
Een auditfinding wordt bevestigd. Een proces voldoet duidelijk niet aan standaarden, governance of goede cybersecuritypraktijken. Maar in plaats van structureel bij te sturen, volgt vaak dezelfde reactie:
“Ja, maar de remediatie houdt ook risico’s in.”
“Dat kost enorm veel tijd.”
“Dat is veel te duur voor wat het opbrengt.”En net daar ontstaat een gevaarlijke verschuiving.
Want risicoacceptatie is bedoeld als een bewuste managementkeuze binnen duidelijke grenzen. Niet als een makkelijke manier om slechte praktijken, technische schuld of structurele afwijkingen jarenlang te blijven tolereren.
In deze aflevering bekijken we hoe organisaties soms afwijkingen beginnen normaliseren, waarom de kost van niets doen vaak onderschat wordt en waarom audits uiteindelijk evenveel over cultuur gaan als over controles.
Een herkenbare aflevering voor auditors, compliance officers, securityprofessionals, management en governance teams.
-
Menselijke fout, overmacht of toch een keuze?
5 mei 2026 · 11 min
We spreken snel over “menselijke fouten”. Maar wat bedoelen we daar eigenlijk mee? Lees meer
In veel organisaties wordt een fout nog te vaak herleid tot één persoon. Iemand die iets over het hoofd zag. Iemand die een verkeerde beslissing nam. Maar zo eenvoudig is het zelden.
Fouten ontstaan meestal niet op zichzelf. Ze zijn het resultaat van een context: tijdsdruk, onduidelijke processen, ontbrekende controles of keuzes die ooit logisch leken, maar vandaag risico’s creëren.
In deze aflevering bekijken we het verschil tussen de schuldvraag en de oorzaakanalyse. Want de vraag “wie?” brengt zelden echte verbetering. De vraag “waarom?” bijna altijd wel.
We staan ook stil bij overmacht. Want zelfs onverwachte situaties zeggen iets over hoe robuust een organisatie is ingericht.
Sterke organisaties zien fouten niet als eindpunt, maar als startpunt. Als informatie. Als kans om systemen, processen en samenwerking te verbeteren.
Misschien is de belangrijkste vraag dus niet: wie maakte de fout?
Maar: welke keuze ligt er eigenlijk onder?Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
Voor wie nieuwsgierig is: U vindt de aflevering hieronder.
-
De kunst van een goed audit antwoord.
28 april 2026 · 18 min
Vandaag staan we stil bij een onverwachte maar krachtige vergelijking: wat hebben goede audit-antwoorden en goede moppen met elkaar gemeen? Lees meer
Meer dan je denkt. In beide gevallen draait alles om helderheid, timing en impact.
Zodra je begint met het te moeten oeverloos uit te leggen, verlies je de essentie en ontstaat er twijfel.
In deze aflevering ontdek je waarom auditgesprekken vaak complexer worden dan nodig, en hoe je dat kan vermijden.
We introduceren een eenvoudige maar doeltreffende structuur die je helpt om in één keer juist te antwoorden, zonder nuance te verliezen. Met herkenbare voorbeelden en praktische inzichten leer je hoe je vertrouwen opbouwt, ruis vermijdt en sterker communiceert tijdens audits.
Deze aflevering is er voor iedereen die rust en scherpte wil brengen in gesprekken waar het er echt toe doet.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
-
Schijncertificatie met CyFun of ISO 27001 - Oorzaken en remedies
21 april 2026 · 12 min
In deze aflevering van Invero27 bespreekt Dirk De Nijs het fenomeen schijncertificatie binnen de context van CyFun en ISO 27001. Hij legt uit hoe organisaties ogenschijnlijk voldoen aan alle vereisten en zelfs gecertificeerd zijn, terwijl de praktijk vaak tekortschiet. Dit ontstaat zelden door één fout, maar door een combinatie van tijdsdruk, kostenoptimalisatie en misvattingen over wat certificatie werkelijk betekent. Lees meer
Onder druk verschuift de focus vaak naar het snel behalen van een certificaat, waarbij systemen onvoldoende worden verankerd. Daarnaast kan efficiëntie doorslaan in minimalisatie, waardoor enkel het zichtbare wordt onderhouden. Ook leeft soms de foutieve overtuiging dat een certificaat gelijkstaat aan blijvende zekerheid.
De aflevering benadrukt dat ISO 27001 en CyFun levende managementsystemen zijn die continu onderhoud vereisen. Zonder opvolging ontstaat schijnzekerheid, met risico’s voor vertrouwen, compliance en veiligheid.
Tot slot reikt Dirk praktische werkmethodes aan.
-
Geen CyFun / ISO 27001 nodig of toch wel?
14 april 2026 · 12 min
Veel organisaties investeren in cybersecurity, maar vermijden één cruciale vraag: hoe toon je aan dat wat je doet ook echt “goed genoeg” is? In deze aflevering van Invero27 met Dirk De Nijs duiken we in een ongemakkelijk maar essentieel thema: kan je vandaag nog zonder een formeel cybersecuritykader zoals CyFun of ISO27001? Lees meer
Op het eerste gezicht lijkt het antwoord eenvoudig. Maar zodra er een incident plaatsvindt en verzekeringen, klanten of autoriteiten vragen beginnen stellen, verandert het speelveld volledig. Dan telt niet wat je denkt, maar wat je kan bewijzen.
We verkennen waarom frameworks niet alleen over veiligheid gaan, maar vooral over aantoonbaarheid, structuur en vertrouwen. En waarom het ontbreken ervan je plots in een kwetsbare positie kan brengen, zelfs als je technisch alles op orde hebt.
Een aflevering voor elke organisatie die zich afvraagt: kunnen wij dit nog maken, of nemen we een risico dat we ons eigenlijk niet kunnen veroorloven?
-
CyFun: het zoveelste, of toch niet?
7 april 2026 · 9 min
CyFun wordt soms weggezet als het zoveelste initiatief in een landschap dat al overloopt van frameworks en modellen. Maar klopt dat beeld wel? In deze aflevering kijken we voorbij die eerste reflex en brengen we nuance in wat CyFun werkelijk is. Lees meer
CyFun is niet zoal ISO 27001 of SOC 2, en het is ook geen volledige methodologie. Wat het wél is, is een praktische cybersecurity-checklist die organisaties helpt om hun cybersecurity gestructureerd op orde te brengen. CyFun dekt daarbij een reeks goede praktijken af die ook binnen ISO 27001 terugkomen, zonder volledige conformiteit te claimen.
Tegelijk is het niet vrijblijvend. Voor Basic en Important kan je een attest behalen, en voor Essentials een certificaat. En dat is geen walk in the park.
Is CyFun dan het zoveelste? Of net een manier om orde te brengen in wat er al bestaat?
-
Firewall, verzekering of backup - wat komt eerst?
31 maart 2026 · 12 min
Vandaag nemen we een vraag onder de loep die vaak gesteld wordt, maar zelden volledig wordt beantwoord. Lees meer
Wat is beter: een goede firewall of een goede verzekering? Het lijkt een duidelijke keuze tussen beschermen of compenseren, maar in werkelijkheid ligt het antwoord ergens anders.
Want zelfs de beste firewall houdt niet alles tegen, en zelfs de beste verzekering herstelt je werking niet meteen. De echte basis van digitale weerbaarheid zit in iets wat vaak als evident wordt beschouwd, maar in de praktijk nog te weinig goed is uitgewerkt: backup.
In deze aflevering bekijken we hoe firewall, verzekering en backup elk hun rol spelen, en waarom het 3-2-1 backupprincipe nog altijd een van de meest betrouwbare fundamenten is.
Verwacht geen theorie, maar een helder kader dat helpt om betere keuzes te maken.
Kortom een podcast die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context, en die ik zelf ook graag eerder had gehoord.
Voor wie nieuwsgierig is: U vindt de aflevering hieronder.
-
Taal-valstrikken: over first en ground floor, en van reviewed tot approved.
24 maart 2026 · 9 min
In deze aflevering van Invero27 met Dirk De Nijs staat een vaak onderschat auditrisico centraal: taalverwarring. Ogenschijnlijk eenvoudige termen zoals first floor en ground floor blijken in internationale contexten verschillende betekenissen te hebben, afhankelijk van cultuur en taalgebruik. Hetzelfde geldt voor begrippen als reviewed, gevalideerd en approved, die in audits niet altijd correct of eenduidig geïnterpreteerd worden. Lees meer
Dirk legt uit hoe deze verschillen ontstaan en waarom ze zo’n grote impact kunnen hebben op auditbevindingen en besluitvorming. Hij toont aan dat misverstanden zelden voortkomen uit slechte intenties, maar eerder uit een gebrek aan gedeeld referentiekader.
Met herkenbare voorbeelden en pragmatische tips leert deze aflevering hoe auditors en organisaties taalverwarring kunnen doorbreken. Door eenvoudiger te communiceren, gerichter door te vragen en duidelijke definities af te spreken, ontstaat meer consistentie, betrouwbaarheid en vertrouwen binnen audits en managementsystemen.
Een aflevering die duidelijk maakt dat sterke audits beginnen bij heldere taal.
-
De kleine signalen die grote risico’s verraden: hoe auditors echt kijken
16 maart 2026 · 12 min
In audits gaat het niet alleen over policies, processen en systemen. Auditors letten soms ook op ogenschijnlijk kleine dingen: stof op servers, papier bij printers of karton op de werkvloer. Voor veel organisaties voelt dat vreemd aan. Wat hebben zulke details met risico of security te maken? Lees meer
In deze aflevering bekijken we dat aan de hand van zes invalshoeken: risicobewustzijn, informatiebeheer, onderhoud en opvolging, organisatiecultuur, proportionaliteit in audits en het gesprek dat uit observaties ontstaat.
Die kleine, zichtbare signalen helpen auditors om de context van een organisatie beter te begrijpen en om te zien hoe risico’s in de praktijk werkelijk worden beheerd.
Kortom, kleine signalen kunnen verrassend veel vertellen over hoe een organisatie echt met risico omgaat.
-
Cybersecurity voorbij zwart-wit denken
10 maart 2026 · 13 min
Cybersecurity wordt vaak voorgesteld als een strijdtoneel: dreigingen, alarmsignalen en technische complexiteit. Lees meer
Maar wat als we digitale veiligheid eens bekijken door een andere lens?
In deze aflevering introduceert Dirk De Nijs een onverwachte metafoor: appelblauwzeegroen. Geen kleur die alles vereenvoudigt, maar een manier van denken die rust, helderheid en begrip centraal zet.In plaats van angst en technische jargon vertrekt deze benadering vanuit menselijk gedrag en dagelijkse keuzes. Want technologie alleen maakt een organisatie niet veilig. Mensen die begrijpen waarom bepaalde maatregelen bestaan, maken betere en veiligere beslissingen. Aan de hand van herkenbare voorbeelden zoals wachtwoorden, phishing, software-updates en teamcultuur laat deze aflevering zien hoe duidelijke communicatie en vertrouwen een sterkere veiligheidscultuur kunnen creëren.
Cybersecurity blijkt dan minder een kwestie van controle en meer van samenwerking.
Niet gebaseerd op dreiging, maar op inzicht.
Een uitnodiging om digitale veiligheid anders te bekijken: niet in zwart-wit, maar in appelblauwzeegroen.
-
Ik wil in GRC werken, wat nu?
2 maart 2026 · 11 min
Hoe bouw je een geloofwaardige carrière in GRC op, ongeacht je opleidingsniveau? Lees meer
Deze aflevering verkent waarom technische praktijkervaring, samenwerken met diverse profielen en sterke communicatieskills essentieel zijn. We vergelijken klassieke instaproutes zoals junior consultancy met technische trajecten via SOC, pentesting en operations, en tonen hoe die ervaring leidt tot betere risico-inschatting, patroonherkenning en duurzame GRC-expertise.
Een eerlijke, genuanceerde kijk op een vraag die steeds vaker gesteld wordt door mensen met gezonde ambitie.
-
Van ISO 9001 naar ISO 27001 auditor: hoe pak je dit aan?
24 februari 2026 · 14 min
Wat als een ervaren ISO 9001-auditor beslist om ISO 27001-audits te gaan uitvoeren? Op het eerste gezicht lijkt het een logische stap. Beide zijn managementsystemen, beide volgen dezelfde high level structure, en de auditprincipes zijn vertrouwd terrein. Toch schuilt het echte verschil in de technische diepgang van informatiebeveiliging. Lees meer
In deze aflevering verkennen we waar de overstap vlot verloopt en waar de leercurve steiler wordt. We maken het onderscheid tussen het compliance-luik en de technische laag, en leggen uit waarom patroonherkenning in IT-omgevingen cruciaal is. Daarnaast bespreken we welke opleidingen en praktijkervaring écht waardevol zijn, en waarom teamwork tussen compliance- en technische auditors essentieel blijft.
Een eerlijke, genuanceerde kijk op een vraag die steeds vaker gesteld wordt in audit- en certificatiekringen.
-
" Wij zijn geen IT-bedrijf! Overdrijven we nu niet met al die cybersecurity? "
16 februari 2026 · 10 min
Veel organisaties zeggen het hardop of denken het stilletjes: “Wij zijn geen IT-bedrijf. Overdrijven we niet met al die cybersecurity?” Het is een begrijpelijke reflex, maar ook een gevaarlijke vereenvoudiging. Want cybersecurity gaat vandaag al lang niet meer over servers en firewalls alleen. Het gaat over continuïteit, verantwoordelijkheid, reputatie en bestuur. Lees meer
In deze aflevering verkennen we waarom bijna elke organisatie, ook wie zichzelf niet als technisch beschouwt, intussen afhankelijk is van digitale processen en ketens. We maken het onderscheid tussen overdreven beveiliging en doordacht risicobeheer. Geen doemdenken, geen buzzwords, maar een nuchtere blik op wat proportioneel, haalbaar en zinvol is.
Voor bestuurders, managers en professionals die helderheid zoeken in plaats van angst. En die willen begrijpen waar cybersecurity echt over gaat, zonder zich te verliezen in techniek.
-
ISO27001 helder uitgelegd: Wat de lead implementer echt doet
9 februari 2026 · 9 min
In deze aflevering van Invero27 met Dirk De Nijs duiken we diep in de rol van de ISO 27001 Lead Implementer. Vandaag verkennen we een onderwerp dat voor veel organisaties bepalend is: hoe je informatiebeveiliging niet alleen bedenkt, maar ook écht laat werken. Lees meer
ISO 27001 is meer dan een norm of een certificaat. Het is een manier om risico’s te begrijpen, keuzes te onderbouwen en beveiliging structureel te verankeren in de dagelijkse werking van een organisatie. Maar wat betekent dat concreet voor wie zo’n traject begeleidt?
We bekijken hoe een Lead Implementer structuur aanbrengt, hoe het ISMS wordt ontworpen, gebouwd en uiteindelijk operationeel gemaakt, en waarom de menselijke kant vaak uitdagender is dan de technische. Van risicoanalyse tot auditvoorbereiding, van designfase tot runfase.
Deze aflevering is bedoeld voor wie wil begrijpen wat de rol écht inhoudt, welke vaardigheden nodig zijn en hoe je security vertaalt naar rust, samenhang en voorspelbaarheid in de praktijk.
-
ISO 27001 Lead Auditor. Wat het is. Hoe je het wordt.
2 februari 2026 · 17 min
Wat betekent het nu echt om ISO 27001 Lead Auditor te zijn, en hoe word je het zelf? Lees meer
In deze aflevering nemen we je stap voor stap mee in een rol die vaak wat mysterieus aanvoelt, maar in werkelijkheid een heel concreet en gestructureerd vak is.
Je ontdekt wat een Lead Auditor precies doet, waar die naar kijkt en welke vaardigheden het verschil maken tussen een redelijke en een sterke auditor. We verkennen de opbouw van ISO 27001, de rol van Annex A, het belang van objectief bewijs, de manier waarop audits worden gepland en uitgevoerd, en de eigenschappen die essentieel zijn: onafhankelijkheid, methodologie en people-skills.
Daarna bekijken we hoe je zélf die weg kunt afleggen, van beginner tot volwaardig Lead Auditor, inclusief opleidingen, praktijkervaring, carrièrepaden en verdere specialisatie.
Deze aflevering is bedoeld voor iedereen die overweegt om met auditing te starten, of simpelweg wil begrijpen hoe professionele informatiebeveiligingsaudits echt werken.
Een rustige en heldere gids in een vakgebied dat steeds belangrijker wordt.
-
Audits helder uitgelegd: Wat de lead auditor echt doet
26 januari 2026 · 18 min
Wat doet een Lead Auditor nu eigenlijk? Is dat gewoon iemand die controleert, vinkjes zet en rapporten schrijft? Of zit er meer achter die rol? Lees meer
In deze aflevering van Invero27 met Dirk De Nijs nemen we rustig en helder de tijd om de rol van de Lead Auditor uit te leggen. Zonder jargon, zonder mysterie en vooral zonder hocus pocus. We vertrekken bij de basis: wat is een audit, hoe verloopt zo’n proces en waarom is die aanpak vandaag zo belangrijk binnen domeinen zoals informatiebeveiliging, kwaliteit, GDPR en NIS2.
Je ontdekt waarom een Lead Auditor veel meer is dan een controleur. Het is iemand die een auditproject leidt, teams aanstuurt, objectiviteit bewaakt en organisaties helpt hun echte staat van zaken te begrijpen. Niet op buikgevoel, maar op feiten, bewijzen en een gestructureerde methodologie.
Deze aflevering is bedoeld voor managers, IT-verantwoordelijken, security officers en iedereen die met audits te maken krijgt en zich afvraagt: wat levert dit nu écht op? Na deze aflevering weet je wat je mag verwachten en waarom een goede Lead Auditor het verschil maakt.
-
Het cardioloog- en dirigentmodel: samen toegepast in cybersecurity
19 januari 2026 · 13 min
In deze aflevering verkennen we twee modellen die steeds vaker het verschil maken in complexe trajecten zoals NIS2, ISO 27001, securityprogramma’s en digitale transformaties: het Cardioloog-model en het Dirigent-model. Het eerste brengt duidelijke diagnose: weten wat er ontbreekt, waar risico’s zitten en wat prioriteit moet krijgen. Het tweede brengt samenhang: ritme, cadans en harmonie tussen teams, zodat oplossingen daadwerkelijk en voorspelbaar worden uitgevoerd. Lees meer
We tonen hoe beide modellen elkaar aanvullen en waarom veel organisaties pas vooruitgaan wanneer diagnose en uitvoering niet langer twee afzonderlijke werelden zijn. Daarna leggen we rustig uit waarom Dirk De Nijs ervoor kiest om beide rollen op te nemen. Niet als een grote claim, maar omdat hij zag dat net op het snijpunt tussen analyse en uitvoering veel programma’s vastlopen. Deze aflevering biedt een helder kader en toont hoe organisaties sneller, rustiger en consistenter kunnen bewegen van inzicht naar resultaat.
-
Wat cybersecurity kan leren van een dirigent.
12 januari 2026 · 12 min
In deze aflevering verkennen we waarom zoveel cybersecurity- en complianceprogramma’s vastlopen, zelfs wanneer er sterke experts en gemotiveerde teams aan werken. Niet door gebrek aan kennis, maar door gebrek aan samenhang. Het dirigentmodel biedt hiervoor een concrete werkwijze die ritme, overzicht en rust brengt in complexe trajecten. Lees meer
Net zoals een dirigent geen instrument bespeelt, maar zorgt voor tempo, timing en samenklank, richt dit model zich op harmonisatie vóór uitvoering. In plaats van iedereen tegelijk te laten starten, worden doelstellingen, afhankelijkheden, volgorde en cadans vooraf afgestemd. Zo kunnen teams synchroon werken, zonder elkaar te blokkeren of voorbij te lopen.
We leggen uit hoe het dirigentmodel frictie vermindert, integratiemomenten voorspelbaar maakt en uitvoering beheersbaar houdt in trajecten zoals NIS2, ISO 27001, DORA en audits. Je hoort waarom vertragingen zelden ontstaan door gebrek aan expertise, maar door ontbrekende afstemming.
Deze aflevering is bedoeld voor managers, programma- en projectverantwoordelijken en IT- en securityleiders die complexe trajecten met vertrouwen willen uitvoeren, zonder extra druk of chaos.
-
Wat cybersecurity kan leren van een cardioloog.
5 januari 2026 · 9 min
In deze aflevering stellen we een concrete manier van werken voor die in de medische wereld al jaren vanzelfsprekend is, maar in cybersecurity- en complianceprojecten nog te weinig wordt toegepast: het cardioloog-model. Het is geen abstract principe, maar een gestructureerde werkwijze waarbij eerst een grondige diagnose gebeurt en pas daarna advies en actie volgen. Lees meer
In de medische wereld verzamelt een verpleegkundige alle gegevens, zodat de cardioloog zich kan focussen op wat echt telt: interpreteren, analyseren en beslissen. Precies die rolverdeling en voorbereiding maken het verschil wanneer organisaties werken aan trajecten zoals NIS2, ISO 27001, DORA, PCI DSS of audits.
We leggen uit hoe het cardioloog-model werkt, waarom het rust en snelheid brengt en hoe het voorkomt dat teams vastlopen in documentwerk, Excelbestanden en tijdsdruk. Je hoort waarom een sterke intake essentieel is, hoe expertise beter rendeert wanneer de expert leidt in plaats van volgt en waarom deze aanpak leidt tot betere beslissingen.
Deze aflevering is bedoeld voor managers, IT- en securityverantwoordelijken en iedereen die betrokken is bij cybersecuritytrajecten en zoekt naar een beheersbare, duidelijke en kwaliteitsvolle manier van werken.
-
Wanneer wordt iets informatie - Het antwoord zit verstopt in een bloedstaal
28 december 2025 · 9 min
Wanneer wordt data eigenlijk informatie? Het lijkt een eenvoudige vraag, maar ze raakt de kern van informatiebeveiliging, privacy en risicobeheer. Lees meer
In deze aflevering vertrekken we niet vanuit technologie of wetgeving, maar vanuit betekenis en context. Aan de hand van twee alledaagse objecten, een fles water en een buisje bloed, maken we duidelijk waarom niet het object zelf bepaalt hoe gevoelig iets is, maar wel wat eruit kan worden afgeleid.
We verkennen het verschil tussen data en informatie, tussen drager en inhoud, en leggen uit waarom hetzelfde object in de ene omgeving banaal is en in een andere context cruciaal of zelfs risicovol. Van ziekenhuislabo tot wateranalyse, van GDPR tot ISO 27001: deze aflevering toont waarom informatiebeveiliging veel verder gaat dan IT alleen.
Een heldere denkoefening, praktische vuistregels en herkenbare voorbeelden helpen organisaties om beter te zien waar hun echte risico’s zitten, vaak op plaatsen waar ze die niet meteen verwachten.
-
ISO27001 helder uitgelegd: waar staat jouw cybersecurity nu echt?
22 december 2025 · 22 min
Cybersecurity gaat vandaag niet meer alleen over technologie, maar over vertrouwen, continuïteit en professioneel beheer. Lees meer
In deze aflevering nemen we ISO 27001 onder de loep: wat het is, waarom het bestaat en vooral wat het concreet betekent voor jouw organisatie.
We leggen uit waarom wetgeving en verwachtingen rond informatiebeveiliging blijven toenemen, en hoe ISO 27001 organisaties helpt om risico’s gestructureerd te beheersen.
Het is geen abstracte IT-norm, maar wel een beheersysteem dat vertrekt van risico’s, verantwoordelijkheden en continue verbetering.
Aan de hand van herkenbare voorbeelden tonen we hoe voorbereiding, uitvoering, controle en bijsturing samenkomen in één geheel.
We staan stil bij het certificatieproces, de rol van interne en externe audits, en waarom ISO 27001 meer is dan een papiertje of stempel.
Kortom, een heldere en nuchtere uitleg van ISO 27001 als meetlat voor volwassen cybersecurity, vandaag én morgen.
-
CyFun helder uitgelegd: waar staat jouw cybersecurity nu echt?
22 december 2025 · 20 min
Cybersecurity is geen buikgevoel meer. Belgische organisaties moeten steeds duidelijker kunnen aantonen hoe volwassen hun beveiliging is, zeker met NIS2 in aantocht. Lees meer
In deze aflevering nemen we je mee in CyFun - Cyber Fundamentals - het Belgische maturiteitsmodel ontwikkeld door het Centrum voor Cyber Security België.
Wat meet CyFun precies?
Hoe werken de niveaus Small, Basic, Important en Essential?
En waarom is dit geen theoretische checklist, maar een objectieve thermometer van je echte weerbaarheid tegen cyberaanvallen?
We leggen uit hoe de scoring werkt, wat sleutelmaatregelen zijn, hoe self-assessment en onafhankelijke keuring in elkaar zitten.
En waarom CyFun perfect past als pragmatische opstap richting ISO 27001 en als voorbereiding op NIS2.
Kortom, een heldere, haalbare en meetbare manier om te weten waar je staat, en waar je gericht kan verbeteren.
-
De volgende NIS2 deadline komt eraan: wat moet je tegen 18 april 2026 écht op orde hebben?
17 december 2025 · 17 min
Op 18 april 2026 moeten heel wat Belgische organisaties met het NIS2-label ”Essential” of ”Important” aantonen waar ze effectief staan met NIS2. Voor veel Belgische organisaties lijkt die datum nog ver weg, maar in de praktijk is de tijd nu al bijzonder krap. NIS2 legt strengere eisen op rond cybersecurity, risicobeheer, incidentmelding en bestuursverantwoordelijkheid. En vooral: organisaties moeten kunnen aantonen dat ze compliant zijn. Lees meer
In deze aflevering leggen we NIS2 helder en praktisch uit. Wat houdt de richtlijn precies in? Voor wie geldt ze? En wat verwacht de overheid concreet tegen de deadline? We maken het onderscheid tussen intentie en bewijs, en tonen waarom een verklaring op eer niet volstaat.
Daarnaast bespreken we twee belangrijke routes naar aantoonbare compliance: ISO 27001 als internationaal beheerssysteem en CyFun als Belgische maturiteitsmeting. Tot slot krijg je de 4 belangrijke stappen voor wie vandaag nog moet starten.
Deze aflevering is bedoeld voor bestuurders, IT-verantwoordelijken en security professionals die vandaag duidelijke keuzes willen maken, zonder paniek maar wel praktisch.
-
Centered Cybersecurity - De Intro
11 december 2025 · 1 min
Centered Cybersecurity biedt leiders en iedereen die wil groeien, helder inzicht in audit, governance, risico en compliance binnen cybersecurity. Lees meer
Geen technisch doolhof, maar duidelijke duiding, aandacht voor de menselijke factor en praktische bouwstenen in een snel evoluerend domein.
Een betrouwbaar houvast om de complexiteit van cybersecurity beter te kaderen en aan te pakken.