Niemand begint aan ISO27001 omdat het leuk is... Maar sommige organisaties laten zien hoe waardevol het kan zijn. Recent begeleidde ik  Altios Cloud Experts  bij het ontwikkelen en implementeren van hun ISMS (Information Security Management System) voor ISO27001.  ISO27001 is de internationale norm voor informatiebeveiliging, die steeds vaker door klanten wordt vereist en waarmee tevens invulling kan worden gegeven aan het overgrote deel van de aankomende NIS2-wetgeving op he

De uitspraak klonk alarmerend.  En precies dát maakte haar geloofwaardig. Niet omdat ze klopt, maar omdat ze laat zien hoe wij naar AI en cyberdreiging kijken - en waar dat beeld ontspoort. Het probleem is niet dat deze uitspraak onjuist bleek. Het probleem is hoe snel we haar accepteerden. Wat we wél zien AI wordt vandaag vooral ingezet als versneller van bestaande aanvallen: - overtuigendere phishing en spear-phishing - betere voorbereiding via OSINT en bekende kwetsbaarhed

In 2023 werd ik benaderd door een bedrijf dat tegen wat tegenslag was aangelopen in hun voornemen ISO27001, de internationale norm 📜 voor informatiebeveiliging, te implementeren. Een bedrijf nog wel dat zelf hoogwaardige diensten levert rondom informatiebeveiliging zoals consultancy, SOC (Security Information Center) en SIEM (Security Information and Event Management), Custodian.Rondom de techniek van Informatiebeveiliging hoefde ik Custodian niets bij te brengen, sterker no