Een IT-audit is een systematische beoordeling van informatiesystemen en beveiligingsmaatregelen die organisaties helpt risico’s identificeren en compliance waarborgen. Met toenemende cyberdreigingen en strengere regelgeving zoals GDPR worden IT-audits steeds belangrijker voor het voorkomen van databreaches en het behouden van klantvertrouwen. Van ISAE 3402 tot BIO-audits – er bestaan verschillende audittypen voor elke sector en organisatie.
30 juli 2025 Hoofdinhoud Eén van de manieren om aan te sluiten op DigiD is via de ToegangVerleningService (TVS). Helaas zijn er momenteel technische uitdagingen rondom clusteraansluitingen tussen DigiD en…
15 juli 2025 De impact van eIDAS 2.0 voor gemeenten hangt af van nog te maken keuzes door het rijk. Gemeenten kunnen zich voorbereiden, maar pas verder met de toepassing…
16 juni 2025 De wetsvoorstellen voor de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten zijn onlangs bij de Tweede Kamer ingediend. Met de wetsvoorstellen worden twee Europese richtlijnen in nationale…
3 juli 2025 Vorig jaar is een recordaantal datalekken bij de Autoriteit Persoonsgegevens (AP) gemeld, zo laat de privacytoezichthouder in de vandaag verschenen Datalekkenrapportage 2024 weten. In totaal ging het om bijna…
26 juni 2025 Sinds de invoering van Ensia in 2017 verantwoorden Gemeenten zich via de ‘Attest’ methodiek over hun DigiD-aansluitingen. Het College geeft hierbij met een collegeverklaring een verantwoording af,…
13 mei 2025 De Autoriteit Persoonsgegevens (AP) bezoekt de komende maanden steekproefsgewijs verschillende gemeenten. Het doel van deze inspecties is om te controleren hoe gemeenten omgaan met de persoonsgegevens en…
DigiD assessment is verplicht Organisaties die DigiD gebruiken moeten jaarlijks een ICT-beveiligingsassessment laten doen. Met deze assessments houdt Logius toezicht op de DigiD-aansluitingen, zodat het een veilig en betrouwbaar inlogmiddel…
Verplichte Wpg audit Vanaf maart 2025 zijn ruim 600 boa-werkgevers verplicht om een externe audit uit te voeren en de resultaten te verstrekken aan de Autoriteit Persoonsgegevens (AP). Deze verplichting…
Voor ik het vergeet te melden: als werkgroep Wpg van NOREA hebben we weer een Faq gepubliceerd met antwoorden op de meest prangende vragen. Deze is vrij lastig te vinden…