In het eerste uur gaat informatie verloren tussen melder en crisisteam. Met zeven vaste overdrachtsvragen en een meldsjabloon komt u sneller tot een bruikbaar situatiebeeld.
Van melding naar eerste situatiebeeld: maak de overdracht werkbaar Meer lezen »
BCM geeft organisaties een structureel kader om kritieke processen overeind te houden bij zware verstoringen.
Wat is Business Continuity Management? Grondbeginselen en opzet Meer lezen »
De crisiscoördinator zit in het vliegtuig en de vervanger is onduidelijk. Zo borgt u het activatiebesluit met een schriftelijk mandaat en een keten met namen.
Wie neemt het activatiebesluit als de crisiscoördinator afwezig is? Meer lezen »
Een verbeterpunt zonder eigenaar is een wens. Zo maakt u van leerpunten na een crisisoefening concrete besluiten – met eigenaar, termijn en hertoets.
De oefening is voorbij. Wie maakt van leerpunten besluiten? Meer lezen »
Productsecurity dient de CRA-melding in, maar de besluiten met externe impact liggen bij de directie. Welke informatie de directie daarvoor nodig heeft en hoe u als CISO dat gesprek voorbereidt.
CRA: welke besluiten vraagt productsecurity van de directie? Meer lezen »
Wie binnen 24 uur een CRA-waarschuwing moet doen, heeft geen tijd om productoverzichten, contactgegevens en akkoorden bij elkaar te zoeken. Een checklist van de informatie die vooraf klaar moet liggen.
CRA-voorbereiding: welke informatie moet direct beschikbaar zijn? Meer lezen »
Wie een oefening rond de CRA-meldplicht wil inkopen, krijgt vaak offertes die niet naast elkaar te leggen zijn. Drie keuzes vooraf maken het verschil: scope, toetsdoel en het bewijs dat u na afloop in handen hebt.
Een CRA-oefening inkopen: scope, toetsdoel en bewijs Meer lezen »
Een tabletop-oefening rond de Cyber Resilience Act hoeft niet alles te testen. Begin bij de overdracht waar de 24-uurstermijn het snelst verloren gaat: van signaal naar meldbesluit.
CRA-tabletop: welke overdracht moet u eerst toetsen? Meer lezen »
Sinds 11 september 2026 moeten fabrikanten actief uitgebuite kwetsbaarheden en ernstige incidenten binnen 24 uur melden. De termijn is kort, maar het echte knelpunt zit in de besluitvorming die eraan voorafgaat.
Cyber Resilience Act: CRA-meldplicht in 24 en 72 uur Meer lezen »
Een ISO 22301 management review die verzandt in een vinkjeslijst kost geloofwaardigheid bij auditor én directie. Zo maakt u er een echt stuurmiddel van.
ISO 22301 management review: sturen op continuïteit Meer lezen »
