Naar de inhoud

Blog

Blijf op de hoogte van de laatste ontwikkelingen

Bekijk hieronder onze berichten en weet wat er speelt.

Informatiebeveiliging in de zorg, aantoonbaar geregeld

Een datalek melden bij de Autoriteit Persoonsgegevens

Bij een datalek meld je dit in de meeste gevallen binnen 72 uur bij de Autoriteit Persoonsgegevens (AP). In dit artikel lees je wanneer de meldplicht geldt, hoe je een melding doet en wat je intern vastlegt.

Lees artikel

Wat doet een KAM coördinator bij ISO 9001?

Een KAM coördinator is verantwoordelijk voor het opzetten, bewaken en verbeteren van het kwaliteits-, arbo- en milieumanagementsysteem binnen een organisatie. Bij ISO 9001 speelt de KAM coördinator een centrale rol: hij of zij vertaalt de normeisen naar de dagelijkse praktijk, zorgt voor de benodigde documentatie en bereidt de organisatie voor op interne en externe audits. In dit artikel beantwoorden we de meest gestelde vragen over de KAM coördinator en zijn of haar relatie met ISO 9001.

Lees artikel

VCA-MAX uitgelegd: wat betekent dit voor jouw organisatie?

Veilig werken gaat verder dan procedures, werkinstructies en certificaten. Steeds vaker willen opdrachtgevers zien dat veiligheid ook echt leeft binnen een organisatie. Niet alleen op papier, maar vooral in het gedrag van medewerkers en leidinggevenden en op de werkvloer. Daarom is er de laatste tijd veel aandacht voor VCA-MAX. Maar wat is VCA-MAX precies? En hoe verhoudt dit zich tot SCL trede 3 en Veiligheid in Aanbestedingen?

Lees artikel

Hoe weet je of een bedrijf gecertificeerd is?

Om te weten of een bedrijf gecertificeerd is, controleer je de officiële database van de certificerende instelling op basis van het certificaatnummer en de geldigheidsdatum. Dit is met name voor ISO-certificeringen eenvoudig te verifiëren via openbare registers van geaccrediteerde instanties. Deze pagina begeleidt je stap voor stap door dit verificatieproces, zodat je snel en betrouwbaar kunt vaststellen of een certificering authentiek en nog geldig is.

Lees artikel

Hoe onderhoud je een ISMS?

ISMS-onderhoud is een continu proces van het beoordelen, bijwerken en verbeteren van je informatiebeveiligingsmanagementsysteem. Het omvat regelmatige reviews van beleid, risicobeoordelingen, procedure-updates en monitoring van beveiligingsincidenten. Effectief onderhoud zorgt ervoor dat je ISMS relevant blijft en blijft voldoen aan veranderende dreigingen, regelgeving en bedrijfsbehoeften.

Lees artikel

Transitie NEN 7510:2024: Wat verandert er en hoe pak je het aan?

Werk je met een NEN 7510-certificaat? Dan moet je vóór 20 februari 2027 overstappen naar NEN 7510:2024.

Lees artikel

Veiligheidsladder trede 4: de stap naar een proactieve veiligheidscultuur

Organisaties die werken met de Veiligheidsladder (Safety Culture Ladder) merken dat elke trede een duidelijke ontwikkeling laat zien in houding, gedrag en bewustzijn. Waar trede 3 staat voor structuur, naleving en duidelijke processen, vormt trede 4 de overgang naar een organisatie waarin veiligheid niet alleen wordt gevolgd, maar proactief wordt vormgegeven door medewerkers én leidinggevenden. Trede 4 is dan ook een belangrijk kantelpunt: veiligheid wordt onderdeel van de bedrijfscultuur, niet omdat het moet, maar omdat mensen intrinsiek gemotiveerd zijn om elke dag veilig te werken.

Lees artikel

SCL Light: wat is het en wanneer kies je hiervoor?

Steeds meer opdrachtgevers eisen dat organisaties aantonen hoe volwassen hun veiligheidscultuur is. De Safety Culture Ladder (SCL) is hiervoor het meest gebruikte instrument. Toch is de volledige SCL-audit intensief, tijdrovend en soms te zwaar voor kleinere bedrijven. Daarom bestaat SCL Light: een toegankelijke, laagdrempelige variant van de Veiligheidsladder, speciaal ontwikkeld voor mkb-bedrijven en organisaties die willen voldoen aan veiligheidseisen zonder direct een volledige audit te doorlopen. In deze blog lees je wat SCL Light precies inhoudt, wanneer je deze variant kiest en wat je ervan kunt verwachten.

Lees artikel

Veiligheidsladder trede 3: wat betekent het voor jouw organisatie?

Veel organisaties die werken met de Veiligheidsladder beginnen op trede 2, waar veiligheid vooral reactief wordt opgepakt. Maar zodra de basisprocedures op orde zijn en medewerkers zich meer bewust zijn van risico’s, komt trede 3 in beeld, een belangrijke stap waarin veiligheid veel meer gestructureerd, meetbaar en voorspelbaar wordt. Trede 3 is het niveau waarop organisaties echt gaan bouwen aan een stabiele veiligheidscultuur. Maar wat houdt deze trede precies in en wat betekent het voor jouw organisatie in de dagelijkse praktijk? In deze blog leggen we het uit.

Lees artikel

ISO 27001:2022 – wat is er veranderd ten opzichte van 2013?

De wereld van informatiebeveiliging verandert razendsnel. Nieuwe technologieën, strengere wetgeving en toenemende cyberdreigingen zorgen ervoor dat organisaties continu alert moeten blijven. Om aan te blijven sluiten bij deze ontwikkelingen, is de ISO 27001-norm in 2022 vernieuwd. De nieuwe versie ISO/IEC 27001:2022 vervangt de vorige editie uit 2013 en brengt belangrijke aanpassingen met zich mee. In deze blog lees je wat er is veranderd, waarom deze updates zijn doorgevoerd en wat dat betekent voor jouw organisatie.

Lees artikel

Je bekijkt 10 van 40 artikelen

Liever eerst even
sparren?

Vraag vrijblijvend een offerte aan. Heb je vragen? Bel ons gerust.