Blog
-
Waarom risico-overzichten rust geven, maar niets sturen
Het risico-overzicht ligt open tijdens het overleg. De belangrijkste risico’s zijn bijgewerkt en de scores gecontroleerd. Een paar vakken kleuren rood, verschillende oranje en het grootste deel groen. Iemand vraagt of een beoordeling nog klopt. Een ander past een toelichting aan. Na drie kwartier is iedereen het erover eens dat het overzicht weer actueel is.…
-
ISO 19011:2026 uitgelegd: hoe richt je een intern auditprogramma in dat wél stuurt?
Aan het begin van het jaar worden de interne audits ingepland. ISO 9001 komt in het voorjaar aan bod, ISO 27001 in het najaar. De normhoofdstukken zijn verdeeld, auditors zijn aangewezen en de datums staan in de agenda. Daarmee lijkt het auditprogramma gereed. Toch blijft vaak onduidelijk waarom juist deze onderwerpen worden onderzocht. Sommige processen…
-
Cyberbeveiligingswet uitgelegd: val je er vanaf 15 augustus onder?
Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking. Vanaf die datum gelden nieuwe verplichtingen voor ruim 8.000 Nederlandse organisaties. Toch valt niet iedere onderneming automatisch onder de wet. Of de Cyberbeveiligingswet rechtstreeks op jouw organisatie van toepassing is, hangt vooral af van de sector, de concrete dienst die je verleent, de omvang van de…
-
Wanneer audits juist rust kunnen geven
De audit is afgerond. De auditor heeft vragen gesteld, aandachtspunten benoemd en zichtbaar gemaakt waar extra aandacht nodig is. Toch voelt de compliance-verantwoordelijke vooral opluchting. Niet alleen omdat het gesprek goed verliep. Ook omdat eindelijk duidelijk is waar de organisatie werkelijk staat. Onderwerpen die al maanden op de achtergrond meespeelden, zijn uitgesproken. Verschillende interpretaties zijn…
-
Waarom auditvragen al snel als controle voelen
De auditor stelt een eenvoudige vraag: “Wie bepaalt of dit risico acceptabel is?” Het blijft even stil. Niet omdat niemand het antwoord weet, maar omdat meerdere antwoorden mogelijk zijn. De compliance-verantwoordelijke verwijst naar een eerder overleg. Een collega denkt dat de directie het besluit nam. In het risico-overzicht staat alleen dat het risico is geaccepteerd.…