Blog
-
Cyber Resilience Act uitgelegd: moet jij vanaf 11 september kwetsbaarheden en incidenten melden?
Ontwikkel of lever je software, hardware of een ander digitaal product? Dan kan 11 september 2026 een belangrijke datum zijn. Vanaf die dag gelden de meldverplichtingen uit artikel 14 van de Cyber Resilience Act, de CRA. Dat betekent niet dat ieder beveiligingsprobleem voortaan moet worden gemeld. De verplichting richt zich specifiek op fabrikanten van producten…
-
ISO 9001:2026 komt eraan: wat verandert er en wat moet je nu al voorbereiden?
Je organisatie is ISO 9001:2015-gecertificeerd. Het kwaliteitsmanagementsysteem staat, interne audits worden uitgevoerd en periodiek beoordeelt het management of het systeem nog doet wat het moet doen. En dan verschijnt er ineens een nieuw jaartal: ISO 9001:2026. Moet het kwaliteitshandboek opnieuw? Moeten processen worden aangepast? Is een nieuwe gap-analyse nodig? En hoeveel tijd en geld moet…
-
Wanneer overzicht juist besluitvorming uitstelt
Het risico staat al maanden bovenaan het overzicht. De mogelijke impact is bekend. De beoordeling is meerdere keren besproken en niemand betwist dat het onderwerp aandacht verdient. Toch volgt er opnieuw geen besluit. Eerst willen we weten wat de alternatieven kosten. Daarna blijkt aanvullende informatie nodig over de gevolgen. Bij het volgende overleg wordt voorgesteld…
-
Waarom risico’s zonder actie betekenisloos zijn
Tijdens een periodiek overleg komt een bekend risico opnieuw ter sprake. Een belangrijke medewerker bezit kennis die nauwelijks is overgedragen. Iedereen begrijpt wat er kan gebeuren als die persoon onverwacht uitvalt. Het risico staat al maanden als hoog in het overzicht. Er staat ook een voorgenomen maatregel bij: kennis beter documenteren. Toch verandert er weinig.…
-
Het verschil tussen weten en kiezen
Tijdens het maandelijkse overleg komt het risico-overzicht op tafel. De belangrijkste risico’s zijn bekend, de beoordelingen zijn actueel en bij ieder onderwerp staat een korte toelichting. Eén risico valt op. Een cruciale leverancier heeft al meerdere storingen gehad en er is geen realistisch alternatief beschikbaar. Iedereen begrijpt dat dit aandacht vraagt. Toch eindigt het gesprek…