Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit
Centered Cybersecurity is een podcast voor leiders, professionals en iedereen die wil groeien in audit, beheer en het bredere domein van governance, risk en compliance. Dirk De Nijs maakt complexe vraagstukken helder en vertaalt ze naar nuttige, praktische inzichten. We houden daarbij ook rekening met de menselijke factor, vaak het echte kantelpunt in cybersecurity. Zonder onnodige technische diepgang focust de podcast op professionals die rust, inzicht en richting zoeken in een snel evoluerend domein.
Episodes
AI verandert organisaties. Maar verandert AI ook de manier waarop een ISO 27001-auditor naar een organisatie kijkt?
Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk.
In deze tweede aflevering van onze AI-reeks bekijken we de audit niet vanuit het standpunt van de organisatie, maar vanuit d...
De Europese AI-regelgeving evolueert snel. Met de publicatie van de AI Omnibus en de naderende deadlines van de AI Act vragen veel organisaties zich af wat dit concreet betekent. Niet alleen voor juridische diensten, maar vooral voor directies, CISO's, IT-managers, ISO 27001-implementers en auditors.
In deze eerste aflevering van een vierdelige reeks bekijken we niet zozeer de juridische details, maar vo...
ISO/IEC 27001 vraagt niet alleen dat een organisatie haar Information Security Management System beheert. Het systeem moet ook aantoonbaar blijven verbeteren.
In deze aflevering bekijken we hoe de resultaten van managementreviews overgaan in concrete verbeteringen en wat Clause 10 precies vraagt wanneer een non-conformiteit wordt vastgesteld. We maken het belangrijke ondersc...
Veel organisaties beschikken over dashboards vol KPI's en rapporten. Toch blijft één vraag vaak onbeantwoord: helpt al die informatie om betere beslissingen te nemen?
In deze aflevering bekijken we waarom clausule 9 van ISO 27001 veel meer is dan rapporteren. We bespreken hoe monitoring, interne audits en management reviews samen zorgen voor een Information Security Manage...
Op 3 juli 2026 publiceerde ISO een nieuwe versie van ISO/IEC 27000.
Dus niet de norm waarop organisaties zich certificeren, maar wel het vernieuwde startpunt van de bredere ISO 27000-familie.
In deze aflevering legt Dirk De Nijs uit waarom deze nieuwe publicatie belangrijk is voor wie ISO 27001 beter wil begrijpen.
Deze zesde editie brengt de kernbegrippen, principes en samenhang binnen informatiebeveiliging, cybersecurity en priva...
In deze aflevering van Invero27 met Dirk De Nijs bekijken we Clausule 7 van ISO 27001: Support.
De ondersteuning die een Information Security Management System echt laat werken. Na eerdere afleveringen over context, leadership, planning en risicobeheer, verschuift de aandacht nu naar de praktische randvoorwaarden: mensen, middelen, competenties, bewustzijn, communicatie en g...
ISO 27001 draait niet om zoveel mogelijk beveiligingsmaatregelen nemen. Het draait om de juiste maatregelen, op basis van risico. In deze aflevering van Invero27 met Dirk De Nijs kijken we naar clausule 6 en clausule 8, het kloppend hart van risicogebaseerd denken binnen een ISMS. We leggen uit waarom clausule 6 vooral gaat over het voorbereiden van het proces, terwijl clausule 8 gaat over het uitvoer...
Welkom bij Invero27 met Dirk De Nijs. Vandaag bekijken we een onderdeel van ISO 27001 dat misschien minder technisch klinkt, maar dat in de praktijk mee bepaalt of uw ISMS echt werkt of vooral een verzameling documenten blijft.
We hebben het over clausule 5: leadership, of gewoon in het Nederlands, leiderschap.
Ja, wacht eens even. Want bij infor...
Veel organisaties focussen bij ISO 27001 vooral op risicoanalyses, technische controles en compliance. Toch begint een effectief Information Security Management System veel eerder. In deze aflevering van Invero27 met Dirk De Nijs duiken we in Clausule 4 van ISO/IEC 27001: Context van de Organisatie.
We bekijken waarom inzicht in de interne en externe context essentieel is vo...
Welkom bij Invero27 met Dirk De Nijs. Veel organisaties gaan ervan uit dat een ISO 27001-certificaat automatisch bewijst dat ze ook voldoen aan CyFun Essential.
Dat klinkt logisch. Beide kaders richten zich immers op informatiebeveiliging, risicobeheer en governance.
Toch is die conclusie vaak te kort door de bocht.
I...
bijna elk NIS2-traject vroeg of laat voor discussie zorgt, maar zelden écht grondig wordt uitgeklaard: scope.
Wat valt precies binnen de afbakening van een organisatie? Welke systemen, processen, afdelingen en verantwoordelijkheden moeten meegenomen worden? En vooral: wanneer is een scope juridisch, technisch én operationeel voldoende verdedigbaar?
Read more
Aflevering 25 vormt een bijzonder tussenmoment binnen de podcastreeks. Wat begon als een toegankelijke reeks over cybersecurity, audit, governance en compliance, groeide geleidelijk uit tot diepgaandere gesprekken over verantwoordelijkheid, professionele besluitvorming, menselijke factoren en duurzame risicobeheersing.
In deze aflevering kijkt Dirk De Nijs terug op de voorbije thema’s: van NIS2, CyFun en ISO 27001 tot auditme...
Welkom bij Invero27 met Dirk De Nijs. Vandaag bekijken we een situatie die veel auditors, securityspecialisten en kwaliteitsmensen bijzonder goed zullen herkennen.
Een auditfinding wordt bevestigd. Een proces voldoet duidelijk niet aan standaarden, governance of goede cybersecuritypraktijken. Maar in plaats van structureel bij te sturen, volgt vaak dezelfde reactie:
“Ja, maar de remediatie houdt ook risico’s in.” ...
We spreken snel over “menselijke fouten”. Maar wat bedoelen we daar eigenlijk mee?
In veel organisaties wordt een fout nog te vaak herleid tot één persoon. Iemand die iets over het hoofd zag. Iemand die een verkeerde beslissing nam. Maar zo eenvoudig is het zelden.
Fouten ontstaan meestal niet op zichzelf. Ze zijn het resultaat van een contex...
Vandaag staan we stil bij een onverwachte maar krachtige vergelijking: wat hebben goede audit-antwoorden en goede moppen met elkaar gemeen?
Meer dan je denkt. In beide gevallen draait alles om helderheid, timing en impact.
Zodra je begint met het te moeten oeverloos uit te leggen, verlies je de essentie en ontstaat er twijfel.
Read more
In deze aflevering van Invero27 bespreekt Dirk De Nijs het fenomeen schijncertificatie binnen de context van CyFun en ISO 27001. Hij legt uit hoe organisaties ogenschijnlijk voldoen aan alle vereisten en zelfs gecertificeerd zijn, terwijl de praktijk vaak tekortschiet. Dit ontstaat zelden door één fout, maar door een combinatie van tijdsdruk, kostenoptimalisatie en misvattingen over wat certificatie wer...
Veel organisaties investeren in cybersecurity, maar vermijden één cruciale vraag: hoe toon je aan dat wat je doet ook echt “goed genoeg” is? In deze aflevering van Invero27 met Dirk De Nijs duiken we in een ongemakkelijk maar essentieel thema: kan je vandaag nog zonder een formeel cybersecuritykader zoals CyFun of ISO27001?
Op het eerste gezicht lijkt het antwoor...
CyFun wordt soms weggezet als het zoveelste initiatief in een landschap dat al overloopt van frameworks en modellen. Maar klopt dat beeld wel? In deze aflevering kijken we voorbij die eerste reflex en brengen we nuance in wat CyFun werkelijk is.
CyFun is niet zoal ISO 27001 of SOC 2, en het is ook geen volledige methodologie. Wat het wél is, is een praktische cybersecurity-checklist die organisaties help...
Vandaag nemen we een vraag onder de loep die vaak gesteld wordt, maar zelden volledig wordt beantwoord.
Wat is beter: een goede firewall of een goede verzekering? Het lijkt een duidelijke keuze tussen beschermen of compenseren, maar in werkelijkheid ligt het antwoord ergens anders.
Want zelfs de beste firewall houdt niet alles tegen, en zelfs de ...
In deze aflevering van Invero27 met Dirk De Nijs staat een vaak onderschat auditrisico centraal: taalverwarring. Ogenschijnlijk eenvoudige termen zoals first floor en ground floor blijken in internationale contexten verschillende betekenissen te hebben, afhankelijk van cultuur en taalgebruik. Hetzelfde geldt voor begrippen als reviewed, gevalideerd en approved, die in audits niet altijd correct of eenduidig geïnterpreteerd worden.
...
Popular Podcasts
If you've ever wanted to know about champagne, satanism, the Stonewall Uprising, chaos theory, LSD, El Nino, true crime and Rosa Parks, then look no further. Josh and Chuck have you covered.
How do the smartest marketers and business entrepreneurs cut through the noise? And how do they manage to do it again and again? It's a combination of math—the strategy and analytics—and magic, the creative spark. Join iHeartMedia Chairman and CEO Bob Pittman as he analyzes the Math and Magic of marketing—sitting down with today's most gifted disruptors and compelling storytellers.
Does hearing about a true crime case always leave you scouring the internet for the truth behind the story? Dive into your next mystery with Crime Junkie. Every Monday, join your host Ashley Flowers as she unravels all the details of infamous and underreported true crime cases with her best friend Brit Prawat. From cold cases to missing persons and heroes in our community who seek justice, Crime Junkie is your destination for theories and stories you won’t hear anywhere else. Whether you're a seasoned true crime enthusiast or new to the genre, you'll find yourself on the edge of your seat awaiting a new episode every Monday. If you can never get enough true crime... Congratulations, you’ve found your people. Follow to join a community of Crime Junkies! Crime Junkie is presented by Audiochuck Media Company.
Betrayal Weekly is back for a new season. Every Thursday, Betrayal Weekly shares first-hand accounts of broken trust, shocking deceptions, and the trail of destruction they leave behind. Hosted by Andrea Gunning, this weekly ongoing series digs into real-life stories of betrayal and the aftermath. From stories of double lives to dark discoveries, these are cautionary tales and accounts of resilience against all odds. From the producers of the critically acclaimed Betrayal series, Betrayal Weekly drops new episodes every Thursday. If you would like to share your story, you can reach out to the Betrayal Team by emailing them at betrayalpod@gmail.com and follow us on Instagram at @betrayalpod and @glasspodcasts. Please join our Substack for additional exclusive content, curated book recommendations, and community discussions. Sign up FREE by clicking this link Beyond Betrayal Substack. Join our community dedicated to truth, resilience, and healing. Your voice matters! Be a part of our Betrayal journey on Substack.
The Clay Travis and Buck Sexton Show. Clay Travis and Buck Sexton tackle the biggest stories in news, politics and current events with intelligence and humor. From the border crisis, to the madness of cancel culture and far-left missteps, Clay and Buck guide listeners through the latest headlines and hot topics with fun and entertaining conversations and opinions.