Epic Classificatie & Maatregelen Tool: proportionele maatregelen in een SAFe ontwikkelingstraject
Inleiding In veel organisaties die met SAFe werken, blijft de intake van Epics een grijs gebied. Hoe bepaal je snel of een Epic klein, middel of groot is? En welke security- en privacy-maatregelen zijn dan eigenlijk verplicht? Om hier structuur…
BIO2 & NIS2 compliance zonder overkill
Iedereen die in de overheid of het bedrijfsleven werkt weet het: risicomanagement mag niet te licht zijn, maar ook niet onnodig zwaar. De afgelopen maanden zie ik bij veel organisaties dat er een discussie gaande is: kiezen we voor een…
Is de CIA triad alleen voldoende voor Cybersecurity ?
Cybersecurity of het minder trendy klinkende informatiebeveiliging is een hot topic tegenwoordig in bedrijven, organisaties en instellingen. Velen daarvan voldoen aan een ISO27001, een zorgsector aan de NEN7510 en de overheid heeft haar eigen norm, de BIO. Echter de kern…
Recente Cyberaanvallen in Nederland: Lessen voor een Verbeterde Beveiliging
De dreiging van cyberaanvallen blijft wereldwijd toenemen en Nederland is geen uitzondering. In de afgelopen jaren heeft het land te maken gehad met verschillende significante cyberaanvallen die de kwetsbaarheid van onze digitale infrastructuur hebben blootgelegd. Deze aanvallen hebben waardevolle lessen…