Nieuws
-
Wat kost een DigiD audit?
11 december 2025 -
Hoe lang is een DigiD audit geldig?
11 december 2025 -
Hoe verhoud ENSIA zich tot de BIO normering?
10 december 2025 -
Wat doet een IT audit consultant?
9 december 2025 -
Wat is een DigiD-audit?
9 december 2025 -
Welke normen worden getoetst bij ENSIA+?
8 december 2025 -
Wat is het doel van een audit?
7 december 2025 -
Wat is de functie van een audit?
6 december 2025 -
Welke maatregelen moet je nemen na een ENSIA audit?
5 december 2025 -
Welke organisaties zijn verplicht een ENSIA audit te doen?
4 december 2025 -
Wat betekenen de bevindingen in een ENSIA rapport?
4 december 2025 -
Welke rapportage verwacht de gemeenteraad over ENSIA?
3 december 2025 -
Wie is verantwoordelijk voor informatiebeveiliging?
2 december 2025 -
Hoe communiceer je ENSIA resultaten naar de gemeenteraad?
2 december 2025 -
Hoe maak je een ENSIA dossier audit-proof?
1 december 2025 -
Wat als je een audit niet haalt?
30 november 2025 -
Welke rol speelt IT bij auditing?
29 november 2025 -
Moet je zowel BIO als ENSIA implementeren?
28 november 2025 -
Logius reageert op overname Solvinity: DigiD is en blijft Nederlands
27 november 2025 -
Datalek bij de gemeente Amsterdam
27 november 2025 -
Wanneer moet een gemeente een ENSIA audit laten uitvoeren?
27 november 2025 -
Hoe vertaal je technische ENSIA bevindingen naar management?
27 november 2025 -
Wat zijn de stappen in een ENSIA audit proces?
26 november 2025 -
Wat gebeurt er als je niet voldoet aan ENSIA eisen?
25 november 2025 -
Wat is verticale verantwoording bij ENSIA?
25 november 2025 -
Wat is horizontale verantwoording bij ENSIA?
24 november 2025 -
Wat doe je tijdens een audit?
23 november 2025 -
Hoe word je IT-auditor?
22 november 2025 -
Wat is de best practice voor ENSIA documentatie?
21 november 2025 -
Hoe interpreteer je een ENSIA auditrapport?
20 november 2025 -
Welk bewijs moet je aanleveren bij een ENSIA audit?
20 november 2025 -
Hoe bepaal je de scope van een ENSIA audit?
19 november 2025 -
Is ENSIA+ verplicht voor alle overheidsorganisaties?
18 november 2025 -
Hoe verhoudt ENSIA zich tot de AVG?
18 november 2025 -
Is een jaarlijkse ENSIA audit verplicht?
17 november 2025 -
Wat is het verschil tussen een ENSIA audit en een privacy audit?
16 november 2025 -
Wat is de Baseline Informatiebeveiliging Overheid (BIO)?
15 november 2025 -
Hoeveel kost een ENSIA audit voor gemeenten?
14 november 2025 -
Hoe leg je ENSIA verantwoording af aan toezichthouders?
13 november 2025 -
Welke systemen vallen onder ENSIA?
13 november 2025 -
Hoe zorg je voor een goedkeurende ENSIA verklaring?
12 november 2025 -
Wat is assertion based auditing?
12 november 2025 -
Wie mag een ENSIA audit uitvoeren?
11 november 2025 -
Waarom moeten gemeenten een ENSIA assessment doen?
11 november 2025 -
Wat kost een ENSIA assessment?
10 november 2025 -
Wat is een TPM-verklaring?
9 november 2025 -
Wat is een privacy-audit?
8 november 2025 -
Wat is het verschil tussen ENSIA en ENSIA+?
7 november 2025 -
Wanneer is een audit verplicht?
6 november 2025 -
Hoe verschilt ENSIA van een BIO audit?
6 november 2025 -
Waarom is een ENSIA audit verplicht voor overheidsinstellingen?
5 november 2025 -
Welke controles worden uitgevoerd tijdens een ENSIA audit?
4 november 2025 -
Welke informatiesystemen vallen onder ENSIA?
4 november 2025 -
Wat moet er in een ENSIA rapportage staan?
3 november 2025 -
Wat is de Ensia?
2 november 2025 -
Wat is een ENSIA-audit?
2 november 2025 -
Waarom is een ISO 27001 audit belangrijk voor bedrijven?
1 november 2025 -
Hoe werkt een informatiebeveiliging audit?
31 oktober 2025 -
Wat is een IT-audit?
30 oktober 2025 -
Nieuwe clusteraansluiting via TVS tijdelijk niet mogelijk
19 september 2025 -
4e rapport Digital Decade: eIDAS 2.0 gepubliceerd
12 september 2025 -
AP gaat op inspectie bij gemeenten
13 mei 2025 -
Veertien dienstverleners afgesloten na DigiD-assessment
20 maart 2025 -
Nieuwe Faq Wpg privacy audit
12 februari 2025 -
DigiD groeit naar 550 miljoen inlogs in 2024
31 januari 2025 -
Toets op werking op 7 normen voor Suwinet
19 december 2024 -
AUDIT ALERT ENSIA 2024
19 december 2024 -
BKBO B.V. wenst u fijne feestdagen en een gelukkig nieuwjaar
19 december 2024 -
Uitvoering Wpg audit
9 oktober 2024 -
AP signaleert nog altijd privacyrisico’s bij de overheid
9 oktober 2024 -
Controle op werking DigiD assessment
15 juni 2024 -
FAQ over controle op werking DigiD assessment
27 april 2024 -
Zorgen bij gemeenten over zaaksysteem Atos
2 april 2024 -
AP gaat boetes opleggen voor misleidende cookiebanners
14 februari 2024 -
Steeds vaker geavanceerdere cyberaanvallen door statelijk actoren
14 februari 2024 -
BKBO bv wenst u fijne kerstdagen
18 december 2023 -
CDA wil opheldering over ‘gedwongen’ DigiD-fraude mantelzorgers
14 december 2023 -
Hercontrole Wpg-audit pas op 1 maart 2024 inleveren bij AP
5 december 2023 -
Wet Digitale Overheid (Wdo) vanaf 1 juli 2023 van kracht
24 maart 2023 -
Nieuw normenkader DigiD assessment vanaf 1-8-2022
26 juli 2022 -
Uitstel inlevertermijn Wpg audit
12 november 2021 -
DigiD Assessmentbericht Logius oktober 2021
27 oktober 2021 -
Nieuwe IT-audit verklaring voorwaarde voor bedrijfskrediet?
12 augustus 2021 -
Nieuw auditproduct: externe Wpg privacy audit
8 juni 2021 -
Nieuw auditproduct: verkorte Vecozo TPM
22 mei 2021 -
Klanttevredenheid bij BKBO b.v.
29 maart 2021 -
Nieuwe FAQ voor DigiD assessments
11 februari 2021 -
Pas op voor social engineering
26 november 2020 -
Richtsnoeren voor datatransfer naar VS
26 november 2020
‘Ziekenhuizen lekken gegevens miljoenen patiënten via slecht beveiligde servers’
6 december 2023 Ziekenhuizen en andere medische instellingen wereldwijd lekken via slecht beveiligde servers de gegevens van miljoenen patiënten, zo stellen onderzoekers van securitybedrijf Aplite op basis van eigen onderzoek….
CDA wil opheldering over ‘gedwongen’ DigiD-fraude mantelzorgers
donderdag 14 december 2023 Het CDA wil opheldering van demissionair staatssecretaris Van Huffelen van Digitalisering over bewindvoerders en mantelzorgers die ‘noodgedwongen’ DigiD-fraude plegen om hun cliënten en naasten te kunnen…
Gemeente Enschede probeert opnieuw onder boete van 6 ton voor privacy-schending uit te komen
Enschede probeert opnieuw onder boete van 6 ton voor privacy-schending uit te komen Enschede telde en volgde zo’n twee jaar lang bezoekers van de binnenstad via het wifi-signaal van hun…
Hercontrole Wpg-audit pas op 1 maart 2024 inleveren bij AP
Hercontrole Wpg-audit door boa-werkgevers Afgelopen jaar waren alle boa-werkgevers verplicht om een externe audit te laten uitvoeren om hun omgang met persoonsgegevens te beoordelen. Boa-werkgevers die op een of meer…
Wet Digitale Overheid (Wdo) vanaf 1 juli 2023 van kracht
De Eerste Kamer heeft het wetsvoorstel digitale overheid aangenomen, dat onder andere regelt met welke middelen er bij de overheid kan worden ingelogd. De Wet digitale overheid (Wdo) wordt op 1 juli…
Technische problemen bij Evidos waardoor geen EUTL handtekeningen kunnen worden gebruikt zijn voorbij
Vanwege technische problemen bij Evidos en Itsme kunnen we al sinds 14-2-2023 geen EUTL handtekeningen certificaten plaatsen op onze assurancerapporten. Naar een oplossing wordt druk gezocht. Inmiddels (20-2-2023) is de…
AP treedt op tegen boa-werkgevers die verplichte Wpg-audit niet toesturen
Veel werkgevers van boa’s hebben de resultaten van de verplichte Wpg-audit niet of te laat toegestuurd. Dat constateert de Autoriteit Persoonsgegevens (AP). De AP gaat deze organisaties om tekst en…
Nieuw normenkader DigiD assessment vanaf 1-8-2022
Zoals Logius onlangs heeft bericht, heeft BZK op 14 juli het nieuwe normenkader 3.0 voor het DigiD assessment vastgesteld. Het Normenkader 3.0 bestaat uit de 20 normen uit Normenkader 2.0…
Uitstel inlevertermijn Wpg audit
De AP heeft op haar website gepubliceerd dat er een generiek uitstel komt voor het inleveren van het Wpg externe audit rapport. Boa werkgevers krijgen nu tot en met 31…
Security nieuws
- Criminelen gebruiken ChatGPT voor infecteren van Mac-gebruikers met malwareCriminelen gebruiken ChatGPT voor het infecteren van Mac-gebruikers met malware die wachtwoorden en andere inloggegevens ... […]
- Politie loopt vertraging op met online aangifte van ransomware voor bedrijvenHet zal dit jaar toch niet mogelijk zijn voor bedrijven die slachtoffer van ransomware zijn geworden om hier online aangifte ... […]
- EU-lidstaten stemmen op 19 december over voorstel voor digitale euroDe EU-lidstaten stemmen op 19 december over een voorstel voor de digitale euro, waarbij Nederland voor zal stemmen. Dat heeft ... […]
- Android-ransomware vergrendelt telefoons voor losgeldOnderzoekers hebben ransomware ontdekt die Androidtelefoons vergrendelt en vervolgens dreigt de bestanden van de gebruiker te ... […]
- VS wil social media, biometrische data en e-mailadressen van toeristenDe Amerikaanse autoriteiten willen dat buitenlandse reizigers en toeristen uit tientallen landen, waaronder ook Nederland, van ... […]
- Certificaatautoriteiten stoppen met mail, fax en post voor controle domeinhouderCertificaatautoriteiten gaan stoppen met het gebruik van e-mail, sms, fax, telefoongesprekken en fysieke post om te controleren ... […]
- Google waarschuwt voor actief aangevallen beveiligingslek in ChromeGoogle waarschuwt voor een actief aangevallen beveiligingslek in Chrome en roept gebruikers op om te updaten. De browser van ... […]
- Ivanti brengt update uit voor kritieke XSS-kwetsbaarheid in Endpoint ManagerSoftwarebedrijf Ivanti heeft een beveiligingsupdate uitgebracht voor een kritieke cross-site scripting (XSS) kwetsbaarheid in ... […]
- AIVD publiceert voor het vijftiende jaar op rij cryptische kerstpuzzelDe AIVD heeft voor het vijftiende jaar op rij de kerstpuzzel gepubliceerd, die allerlei cryptische opgaven bevat. Volgens de ... […]
- Dierenwinkelketen Petco lekt via IDOR gegevens van mogelijk miljoenen klantenDe Amerikaanse dierenwinkelketen Petco heeft de gegevens van mogelijk miljoenen klanten gelekt via een kwetsbaarheid die wordt ... […]