Productsecurity dient de CRA-melding in, maar de besluiten met externe impact liggen bij de directie. Welke informatie de directie daarvoor nodig heeft en hoe u als CISO dat gesprek voorbereidt.
CRA: welke besluiten vraagt productsecurity van de directie? Meer lezen »
Wie binnen 24 uur een CRA-waarschuwing moet doen, heeft geen tijd om productoverzichten, contactgegevens en akkoorden bij elkaar te zoeken. Een checklist van de informatie die vooraf klaar moet liggen.
CRA-voorbereiding: welke informatie moet direct beschikbaar zijn? Meer lezen »
Wie een oefening rond de CRA-meldplicht wil inkopen, krijgt vaak offertes die niet naast elkaar te leggen zijn. Drie keuzes vooraf maken het verschil: scope, toetsdoel en het bewijs dat u na afloop in handen hebt.
Een CRA-oefening inkopen: scope, toetsdoel en bewijs Meer lezen »
Een tabletop-oefening rond de Cyber Resilience Act hoeft niet alles te testen. Begin bij de overdracht waar de 24-uurstermijn het snelst verloren gaat: van signaal naar meldbesluit.
CRA-tabletop: welke overdracht moet u eerst toetsen? Meer lezen »
Sinds 11 september 2026 moeten fabrikanten actief uitgebuite kwetsbaarheden en ernstige incidenten binnen 24 uur melden. De termijn is kort, maar het echte knelpunt zit in de besluitvorming die eraan voorafgaat.
Cyber Resilience Act: CRA-meldplicht in 24 en 72 uur Meer lezen »
NIS2 supply chain risico: uw leveranciers vallen er vanaf 15 augustus ook onder Over twee dagen, op 15 augustus 2026, treedt de Cyberbeveiligingswet in werking — de Nederlandse vertaling van de Europese NIS2-richtlijn. Ruim 8.000 organisaties in achttien sectoren krijgen dan een directe zorgplicht. Wat in de berichtgeving vaak ondersneeuwt: die zorgplicht stopt niet bij
NIS2 supply chain risico: uw leveranciers vallen er ook onder Meer lezen »
