Centered Cybersecurity (NL): Toegankelijke inzichten in cybersecurity, governance en audit

In plaats van angst en tec...

Hoe bouw je een geloofwaardige carrière in GRC op, ongeacht je opleidingsniveau?

Deze aflevering verkent waarom technische praktijkervaring, samenwerken met diverse profielen en sterke communicatieskills essentieel zijn. We vergelijken klassieke instaproutes zoals junior consultancy met technische trajecten via SOC, pentesting en operations, en tonen hoe die ervaring leidt tot betere risico-inschatting, patroonherkenning en duur...

Wat als een ervaren ISO 9001-auditor beslist om ISO 27001-audits te gaan uitvoeren? Op het eerste gezicht lijkt het een logische stap. Beide zijn managementsystemen, beide volgen dezelfde high level structure, en de auditprincipes zijn vertrouwd terrein. Toch schuilt het echte verschil in de technische diepgang van informatiebeveiliging.

In deze aflevering verkennen we waar de overstap vlot verloopt en waar de leercurve steiler ...

Veel organisaties zeggen het hardop of denken het stilletjes: “Wij zijn geen IT-bedrijf. Overdrijven we niet met al die cybersecurity?” Het is een begrijpelijke reflex, maar ook een gevaarlijke vereenvoudiging. Want cybersecurity gaat vandaag al lang niet meer over servers en firewalls alleen. Het gaat over continuïteit, verantwoordelijkheid, reputatie en bestuur.

In deze af...

In deze aflevering van Invero27 met Dirk De Nijs duiken we diep in de rol van de ISO 27001 Lead Implementer. Vandaag verkennen we een onderwerp dat voor veel organisaties bepalend is: hoe je informatiebeveiliging niet alleen bedenkt, maar ook écht laat werken.

ISO 27001 is meer dan een norm of een certificaat. Het is een manier om risico’s te begrijpen, keuzes te onderbouwen...

Wat betekent het nu echt om ISO 27001 Lead Auditor te zijn, en hoe word je het zelf?

In deze aflevering nemen we je stap voor stap mee in een rol die vaak wat mysterieus aanvoelt, maar in werkelijkheid een heel concreet en gestructureerd vak is.

Je ontdekt wat een Lead Auditor precies doet, waar die naar kijkt en welke vaardigheden het verschil m...

Wat doet een Lead Auditor nu eigenlijk? Is dat gewoon iemand die controleert, vinkjes zet en rapporten schrijft? Of zit er meer achter die rol?

In deze aflevering van Invero27 met Dirk De Nijs nemen we rustig en helder de tijd om de rol van de Lead Auditor uit te leggen. Zonder jargon, zonder mysterie en vooral zonder hocus pocus. We vertrekken bij de basis: wat is een audit, hoe verloopt zo’n proces en waarom is die aanpak vand...

In deze aflevering verkennen we twee modellen die steeds vaker het verschil maken in complexe trajecten zoals NIS2, ISO 27001, securityprogramma’s en digitale transformaties: het Cardioloog-model en het Dirigent-model. Het eerste brengt duidelijke diagnose: weten wat er ontbreekt, waar risico’s zitten en wat prioriteit moet krijgen. Het tweede brengt samenhang: ritme, cadans en harmonie tussen teams, zo...

In deze aflevering verkennen we waarom zoveel cybersecurity- en complianceprogramma’s vastlopen, zelfs wanneer er sterke experts en gemotiveerde teams aan werken. Niet door gebrek aan kennis, maar door gebrek aan samenhang. Het dirigentmodel biedt hiervoor een concrete werkwijze die ritme, overzicht en rust brengt in complexe trajecten.

Net zoals een dirigent geen instrument bespeelt, maar zorgt voor tempo, timing en samenklank,...

In deze aflevering stellen we een concrete manier van werken voor die in de medische wereld al jaren vanzelfsprekend is, maar in cybersecurity- en complianceprojecten nog te weinig wordt toegepast: het cardioloog-model. Het is geen abstract principe, maar een gestructureerde werkwijze waarbij eerst een grondige diagnose gebeurt en pas daarna advies en actie volgen.

In de med...

Wanneer wordt data eigenlijk informatie? Het lijkt een eenvoudige vraag, maar ze raakt de kern van informatiebeveiliging, privacy en risicobeheer. In deze aflevering vertrekken we niet vanuit technologie of wetgeving, maar vanuit betekenis en context. Aan de hand van twee alledaagse objecten, een fles water en een buisje bloed, maken we duidelijk waarom niet het object zelf bepaalt hoe gevoelig iets i...

Cybersecurity gaat vandaag niet meer alleen over technologie, maar over vertrouwen, continuïteit en professioneel beheer.

In deze aflevering nemen we ISO 27001 onder de loep: wat het is, waarom het bestaat en vooral wat het concreet betekent voor jouw organisatie.

We leggen uit waarom wetgeving en verwachtingen rond informatiebeveiliging blijven toenemen, en hoe ISO 27001 organisaties helpt om risico’s gestructureerd te beheerse...

Cybersecurity is geen buikgevoel meer. Belgische organisaties moeten steeds duidelijker kunnen aantonen hoe volwassen hun beveiliging is, zeker met NIS2 in aantocht.

In deze aflevering nemen we je mee in CyFun - Cyber Fundamentals - het Belgische maturiteitsmodel ontwikkeld door het Centrum voor Cyber Security België.

Wat meet CyFun precies?

Op 18 april 2026 moeten heel wat Belgische organisaties met het NIS2-label ”Essential” of ”Important” aantonen waar ze effectief staan met NIS2. Voor veel Belgische organisaties lijkt die datum nog ver weg, maar in de praktijk is de tijd nu al bijzonder krap. NIS2 legt strengere eisen op rond cybersecurity, risicobeheer, incidentmelding en bestuursverantwoordelijkheid. En vooral: organisaties moeten kunnen aantonen dat ze complian...