Overview
Invero27 offers three specialized cybersecurity services: cybersecurity audits for ISO 27001 certification preparation and surveillance, training and awareness programs delivered on-site and online in multiple languages, and assessments of ISO standards including ISO 22301, ISO 9001, and ISO 14001.
Key people
In the news
- Peppol: ISO 27001 deadline 1 oktober 2027 Tegen 1 oktober 2027 moeten Peppol Service Providers een geldig ISO 27001-certificaat kunnen voorleggen, of een certificering die door OpenPeppol als gelijkwaardig wordt erkend. België probeert daarbij een interessante deur te openen: kan het nationale CyFun-conformiteitskader als gelijkwaardig worden aanvaard? Die vraag gaat verder dan Peppol alleen. Ze raakt aan NIS2, Europese cybersecurity en de manier waarop organisaties in de toekomst conformiteit kunnen aantonen. Maar achter die
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. ISO 27001: wilt u een ISMS of enkel het certificaat? Een ISO 27001-certificaat staat voor veel organisaties hoog op het verlanglijstje. Klanten vragen ernaar, procurement wil het zien en wetgeving zoals NIS2 zorgt voor bijkomende druk om cybersecurity aantoonbaar te organiseren. Maar wat wilt u eigenlijk bereiken: een goed werkend Information Security Management System, of vooral het certificaat? In deze aflevering van
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. ISO 27001: wilt u een ISMS of enkel het certificaat? Een ISO 27001-certificaat staat voor veel organisaties hoog op het verlanglijstje. Klanten vragen ernaar, procurement wil het zien en wetgeving zoals NIS2 zorgt voor bijkomende druk om cybersecurity aantoonbaar te organiseren. Maar wat wilt u eigenlijk bereiken: een goed werkend Information Security Management System, of vooral het certificaat? In deze aflevering van
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. Maakt meer assurance ons eigenlijk veiliger? Organisaties verzamelen vandaag meer cybersecuritybewijs dan ooit. ISO 27001-certificaten, SOC 2-rapporten, pentesten, audits, assessments en compliance-evidence moeten aantonen dat risico's worden beheerst en maatregelen daadwerkelijk bestaan. Maar beantwoorden al die bewijzen ook de vraag die er uiteindelijk toe doet: hoe veilig zijn we eigenlijk echt? In deze aflevering van
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. CRA: Meldingsplicht vanaf 11 september 2026 Vanaf 11 september 2026 krijgt de Cyber Resilience Act een heel concrete operationele dimensie. Fabrikanten van producten met digitale elementen krijgen te maken met meldingsverplichtingen rond onder meer actief uitgebuite kwetsbaarheden. Maar weten wat de regelgeving vraagt, is iets anders dan binnen de beschikbare tijd kunnen handelen. In deze aflevering van Invero27 bekijken we
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. CRA: Meldingsplicht vanaf 11 september 2026 Vanaf 11 september 2026 krijgt de Cyber Resilience Act een heel concrete operationele dimensie. Fabrikanten van producten met digitale elementen krijgen te maken met meldingsverplichtingen rond onder meer actief uitgebuite kwetsbaarheden. Maar weten wat de regelgeving vraagt, is iets anders dan binnen de beschikbare tijd kunnen handelen. In deze aflevering van Invero27 bekijken we
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. AI: is ‘human in the loop’ wel goed genoeg? AI hoeft niet voortdurend fouten te maken om een governance-risico te vormen. Misschien ontstaat het grotere gevaar juist wanneer AI zo vaak correcte, overtuigende en professioneel geformuleerde resultaten oplevert dat mensen steeds minder reden zien om die resultaten kritisch te onderzoeken. In deze vierde en laatste aflevering van onze reeks over AI en governance kijken we daarom
- Er staat een nieuwe aflevering online van de podcast waarin ik het volgende rustig en in klare taal bekijk. AI, goed bestuur en ISO 42001 helder uitgelegd AI gebruiken is één zaak. AI aantoonbaar beheren en beheersen is iets anders. Met de AI Act, GDPR, NIS2 en andere verplichtingen wordt een ad-hoc aanpak steeds moeilijker vol te houden. Organisaties moeten niet alleen weten wat ze met AI doen, maar ook kunnen aantonen hoe ze risico’s, data, verantwoordelijkheden, leveranciers en controles beheren. Daar komt ISO 42001 in beeld. In
Something wrong or missing? Send an update. Fixed within 24 hours.