When companies start working on compliance, they usually begin in the same place: documentation. Policies are written. Procedures are defined. Controls are listed. It feels productive. After all, compliance frameworks ask for documentation. But somewhere along the way, many organisations start to believe that compliance is documentation. And that’s where

Top 5 Action Points to Stay Ahead You might not be officially classified as an “essential entity” under the new NIS-2 Directive — but that doesn’t mean you’re off the hook. If your customers are considered essential entities, they are now required to assess the cybersecurity readiness of their suppliers.

DORA and NIS2 are the latest and greatest rockstars in European cybersecurity legislation! It’s totally understandable that many companies are feeling a bit confused about how these regulations apply to them, which is more important and how they can meet their requirements. So, the big question is: what makes them

SO 27001 Checklist: The Key to Compliance     Before you dive into risk assessments and implementing controls, it’s essential to spend some time engaged in ISO 27001 planning. With the help of Compleye’s free ISO 27001 checklist, and the tips and tricks in this article, you’ll be more than prepared

Wat gebeurt er als ik niet slaag voor een ISO-audit? ISO-audits zijn al moeilijk genoeg zonder te denken aan de mogelijkheid om te falen. Maar als u niet slaagt voor een ISO-audit, is nog niet alles verloren. Hier volgt een gids van Compleye over wat er gebeurt na een mislukte audit en hoe uw organisatie weer op het rechte pad kan komen.

10 GDPR-vereisten die je moet kennen in 2024 De General Data Protection Regulation (GDPR) is niet alleen een raamwerk om je te helpen persoonlijke gegevens te beschermen - het is de wet. Het naleven van de GDPR-vereisten is een essentieel aspect om je werknemers, klanten en cliënten veilig te houden. Hier zijn 10 essentiële vereisten

ISO 27001 implementation may seem daunting, but it doesn’t have to be. Follow these 10 simple steps to make the process easier and ensure your organisation meets the standard’s requirements. Introduction ISO 27001 implementation can seem challenging, but organisations need to safeguard their information assets and demonstrate their commitment to

ISO 27001-accreditatie biedt een kader voor het beheren en beschermen van gevoelige informatie en is van toepassing op bedrijven van elke omvang, van kleine start-ups tot grote bedrijven. In deze uitgebreide gids gaan we na hoe we met ISO27001 zakelijke kansen voor organisaties kunnen ontsluiten.Inleiding ISO 27001-accreditatie is

Leer hoe u een effectieve Verklaring van Toepasselijkheid (SoA) ontwikkelt voor naleving van ISO 27001 met deze uitgebreide gids. Ontdek de belangrijkste stappen, best practices en inzichten van experts om ervoor te zorgen dat uw organisatie voldoet aan de vereisten van ISO 27001. Inzicht in het belang van een Verklaring van Toepasselijkheid De rol van de Verklaring van Toepasselijkheid

Verdiep u in de uitdagingen van ISO 27001 en leer hoe u deze effectief kunt aanpakken met onze uitgebreide gids. Ontdek de 10 veelvoorkomende uitdagingen die organisaties tegenkomen bij het voldoen aan ISO 27001 en ontdek praktische oplossingen voor een robuust Information Security Management System (ISMS). Inleiding Belang van ISO 27001

Wist je dat (volgens IBM) "de gemiddelde kosten van een ransomware-aanval ongeveer $4,54 miljoen bedragen, exclusief de kosten van het losgeld zelf?". Dat komt omdat, naarmate het digitale landschap zich verder ontwikkelt, traditionele beveiligingsmaatregelen niet langer voldoende zijn om gevoelige gegevens en netwerken te beschermen. Cyberbedreigingen worden

Volgens Wired.co.uk, "...hebben slachtoffers ransomware groepen $449.1 miljoen betaald in de eerste zes maanden van dit jaar...Als het betalingstempo van dit jaar aanhoudt... zou het totaalcijfer voor 2023 $898.6 miljoen kunnen bedragen. Dit zou van 2023 het op één na grootste jaar voor inkomsten uit ransomware maken, na 2021". Corvus Insurance Discover

Nu cyberbedreigingen zich snel ontwikkelen en datalekken steeds vaker voorkomen, kunnen organisaties het zich niet veroorloven om deze essentiële aspecten van hun activiteiten te verwaarlozen. Hier volgt een beknopte gids met de belangrijkste privacy- en beveiligingsmaatregelen die alle bedrijven zouden moeten implementeren voor hun computergebruik. Zorg ervoor dat u al deze maatregelen kunt afvinken

Het klinkt misschien eenvoudig, maar het is vreemd genoeg niet zo eenvoudig om compliance management nauwkeurig te definiëren, of wat dat betreft, het belang van compliance management uit te leggen en hoe het je informatiebeveiligingshouding verbetert. Laten we daar even de tijd voor nemen en kijken naar belangrijke voorbeelden van compliance management

Een kwaliteitsmanagementsysteem (QMS) is een essentieel onderdeel van elk bedrijf dat klanttevredenheid wil garanderen door producten of diensten van hoge kwaliteit te leveren aan hun klanten. Maar hoe houd je de kwaliteit bij en hoe zorg je voor consistente kwaliteit in je hele organisatie? Het antwoord: ISO 9001. 

Als het gaat om ISO27001 is het van vitaal belang dat u de effectiviteit van uw ISMS bijhoudt. Hoewel ISO27001 geen exacte KPI's geeft of een overzicht van hoe u de effectiviteit van uw ISMS kunt bijhouden, is het belangrijk om de prestaties van uw beveiligingsmaatregelen regelmatig te evalueren. Om het leven een beetje gemakkelijker te maken,

De ISO 27001:2022 overgangsaudit. De uitdrukking boezemt angst in bij veel startende technologiebedrijven die al ijverig genoeg zijn geweest om hun ISO 27001:2013-certificering te behalen. Maar vrees niet. Als u al gecertificeerd bent met ISO 27001:2013, is die certificering nog steeds geldig tot het einde van uw certificeringscyclus.

Een bedrijf starten kan een spannende maar uitdagende reis zijn, en financiering is een van de meest cruciale aspecten waar oprichters rekening mee moeten houden.  

Bij Compleye begrijpen we de reis van een startup. We weten dat jouw pad anders is dan dat van een grote onderneming. In dit artikel bekijken we waarom compliance voor startups een grotere uitdaging kan zijn dan voor bedrijven. We kijken naar de veelgemaakte fouten die startups maken als het gaat om

De lijst met gedocumenteerde informatie voor ISO 27001-certificering is lang. Niet alle documentatie is echter verplicht en uw auditor zal niet per se alles wat u hebt verzameld nauwkeurig willen onderzoeken. Maar, zoals we altijd zeggen, beter veilig, beveiligd en gecertificeerd dan spijt. We hebben een

Bewust worden van de Security Data Training Kleine fouten kunnen grote gevolgen hebben. Er is maar één onschuldige werknemer voor nodig om per ongeluk op de schadelijke bijlage in een phishing-e-mail te klikken, zodat het apparaat van een bedrijf geïnfecteerd kan raken met malware die ertoe leidt dat gevoelige informatie in criminele handen terechtkomt. Dus

Koekjes. De koekjes waar we af en toe naar verlangen en die ruiken naar ons ouderlijk huis, maken ons meestal erg gelukkig. Internetcookies of digitale cookies werken echter een beetje anders. Het grootste verschil? We kunnen ze niet consumeren. Hoewel je dat gerust aan je browser kunt overlaten. Laten we eerlijk zijn. Alle internetwezens,

Je begint er nu waarschijnlijk aan te wennen dat we belangrijke afkortingen uit de industrie uitwerken. Geen zorgen, we hebben vandaag nog meer voor je in petto. We gaan je vertellen over de DPO en de PO - en hun verschillen - binnen organisaties. Dus, laten we gaan duiken in

Nu gegevensbescherming en privacy een hogere prioriteit krijgen binnen bedrijven, doen compliance- en risicoprofessionals er verstandig aan om gebruik te maken van kaders met betrekking tot privacy. Omdat we zowel compliance-professionals als wijsneuzen zijn, geven we u 3 dingen waarop iedereen zich zou moeten richten bij het implementeren van ISO27001. Focus op privacy en GDPR.

Mensen en wachtwoorden. Onze haat-liefdeverhouding is niet zo vreemd, omdat het - in ons drukke leven - iets anders is om te onthouden en iets anders om te vergeten. Daarom kun je aan de gemakskant van de schaal hetzelfde wachtwoord voor alles gebruiken; van je bankrekening tot een kookrekening.

Vergaderen, pitch, demo, koffie, herhaling. Als dat ons niet als muziek in de oren klinkt, dan weten we het ook niet meer. Gelukkig is dit precies wat de 16e en 17e juni inhoudt voor het team van Compleye, wanneer we aanwezig zullen zijn op de TNW conferentie in Amsterdam met onze eigen

Toen Karolin, CEO van Compleye, zich begon bezig te houden met de thema's beveiliging, privacy en kwaliteit, was ze op zoek naar gelijkgestemden die de vaste patronen en de vaste oude manieren van compliance konden doorbreken. Ze zocht niet per se naar ontwikkelaars - ze zocht naar mensen

Wat als we je vertellen dat je helemaal zelf aan de slag kunt met de compliance-zaken van je bedrijf? Ja, je leest het goed: gebruik je kennis van beginners en pak ze aan zonder compliance officers of wizkids. Zeg hallo tegen de DIY Compliance Tool binnen het online platform van Compleye. Doe

Als we je vragen hoeveel tools je bedrijf gebruikt, kun je ze dan opnoemen? Welke abonnementen worden maandelijks en jaarlijks van uw bankrekening afgeschreven? Enig idee welke mensen toegang hebben tot alle 3000 excel-bestanden van uw bedrijf? U wist waarschijnlijk niet eens dat er

ISO27001-certificering U hebt waarschijnlijk al van de term gehoord, of u nu een eigen bedrijf hebt, in loondienst bent of eerdere artikelen van Compleye hebt gelezen. In het laatste geval, kudo's! De ISO27001 certificering gaat specifiek over de beveiliging van data. Is de certificering handig? Ontegenzeggelijk. Is het verplicht of

Laat ons je meenemen op een reis. In de interessante - geef het een kans - wereld van compliance vind je (onder andere) compliance officers, compliance managers, compliance consultants en compliance designers. Maar wat zijn de verschillen tussen deze functies? En nog belangrijker: waarom kiest Compleye ervoor om met Lean Compliance Designers te werken, om jouw bedrijf en haar beveiligings- en privacy-uitdagingen te ondersteunen?