Voor de vragen die vóór het incident
gesteld moeten worden.

Architectuur

Red, purple en blue team uitgelegd

Het verschil tussen aanval simuleren, verdedigen en samen oefenen, en hoe je bepaalt wat jouw organisatie nu nodig heeft

Governance en Risico

Cyberrisico in euro's

Cross-pijler

De board-vraag waar geen CISO antwoord op heeft: doen we genoeg

Waarom 'doen we genoeg aan cyber' geen vraag is, en welke vraag wel

Governance

De CISO als architect van vertrouwen

Architectuur

Ransomware stopt niet aan de grens van je netwerk

Waarom een goede perimeter geen verdediging is, en wat wel werkt: segmentatie, identity-validatie, immutable back-ups, geteste recovery en grip op de leveranciersketen

Advies en programma's

NIS2-aansprakelijkheid voor bestuurders

Architectuur

Een beveiligingstest die iets oplevert

Architectuur

Zero trust, microsegmentatie en netwerksegmentatie

Het verschil tussen het principe en de uitvoering, en waarom die volgorde een architectuurkeuze is

Governance en Risico

Aansprakelijkheid en zorgvuldigheid aantoonbaar

Cross-pijler

Wat een goed gesprek met een security-adviseur eruit ziet

Een eerste gesprek dat iets oplevert herken je aan gedrag, niet aan slides: diagnose vóór oplossing, eerlijke belang-transparantie, en een vertrek-pad dat vanaf minuut één benoemd wordt

Architectuur

Cloud security in hybride omgevingen

Architectuur

Wachtwoorden zijn niet genoeg: waarom MFA nog steeds niet overal staat

Governance

De illusie van controle

Governance en Risico

De audit als objectieve standmeting

Governance en Risico

Vulnerability management als operationele functie, niet als jaarproject

Asset-zicht, scan-cadans, prioritering op exploiteerbaarheid en remediation-SLA als doorlopend werk, niet als rapport dat eens per jaar wordt opgeleverd

Governance en Risico

AI-gebruik in jouw organisatie dat je niet ziet

Detectie

Wat agentic AI betekent voor jouw SOC

AI verandert detectie fundamenteel. Wat het betekent voor de regie, de mensen en de governance.

Architectuur

Lateral movement uitgelegd

Governance en Risico

Wat een verzekeraar feitelijk wel en niet dekt

Governance en Risico

Leveranciersrisico voor wie geen TPRM-team heeft

Hoe je een lichtgewicht TPRM-functie inricht die NIS2 en DORA aan kan, zonder een eigen afdeling op te tuigen

Strategie

De illusie van het security dashboard

Advies en programma's

SIEM-validatie

Toetsen of jullie detectie-regels écht pakken wat ze moeten pakken, doorlopend en aantoonbaar

Advies en programma's

Hoe je een MDR, SIEM of XDR kiest zonder vendor-led te zijn

Advies en programma's

Detection Strategy: waarom een MDR-keuze altijd te laat komt zonder strategie

Governance

Waarom jullie CISO het board niet bereikt

Advies en programma's

DORA voor financiële dienstverleners die het deadline-werk niet af krijgen

Architectuur

CTEM uitgelegd

Continuous Threat Exposure Management als programma, niet als platform-aankoop

Strategie

Het verschil tussen een security-project en een security-organisatie

Advies en programma's

NIS2 artikel 21: wat de tien maatregelen concreet betekenen

Tien minimumeisen, één programmatische verschuiving: van afvinken naar aantoonbaar beheer

Cross-pijler

Wat een security-rapport waard is als de uitvoering vastloopt

Regulering

DORA en NIS2: voorbij de compliance

Cross-pijler

Vendor-onafhankelijk advies herkennen

Drie gedragstests waarmee je zelf bepaalt of een security-adviseur echt onafhankelijk is, of alleen vendor-led met een neutraal jasje