Overview
Invero27 offers three specialized cybersecurity services: cybersecurity audits for ISO 27001 certification preparation and surveillance, training and awareness programs delivered on-site and online in multiple languages, and assessments of ISO standards including ISO 22301, ISO 9001, and ISO 14001.
Key people
In the news
- AI en ISO 27090 helder uitgelegd In deze aflevering ontdekt U hoe ISO/IEC 27090 helpt om aanvallen op AI-systemen te begrijpen, blinde vlekken in risicoanalyses bloot te leggen en beveiligingsmaatregelen kritisch te beoordelen. Want de vraag is niet alleen welke maatregelen U heeft getroffen, maar vooral wat uw AI ondanks die maatregelen nog verkeerd kan doen. Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context. Een
- AI en ISO 27090 helder uitgelegd In deze aflevering ontdekt U hoe ISO/IEC 27090 helpt om aanvallen op AI-systemen te begrijpen, blinde vlekken in risicoanalyses bloot te leggen en beveiligingsmaatregelen kritisch te beoordelen. Want de vraag is niet alleen welke maatregelen U heeft getroffen, maar vooral wat uw AI ondanks die maatregelen nog verkeerd kan doen. Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context. Een
- Onderzoekt de auditor of zoekt hij zijn gelijk? Heeft uw auditor gelijk, of wil hij vooral gelijk krijgen? En hoe maakt U het verschil? Kan de ervaring die een auditor deskundiger maakt, tegelijkertijd leiden tot voorbarige conclusies? Of stelt diezelfde ervaring hem juist in staat om problemen te ontdekken die anderen ontgaan? In deze aflevering ontdekt u hoe u die intuïtie op haar waarde kunt inschatten, en hoe u als auditor of auditee het verschil maakt tussen een deskundig oordeel en een voorbarige conclusie. Want het gaat niet
- Audit-optimalisatie: waar ligt de grens? Een perfecte auditvoorbereiding. De juiste documenten, controles en medewerkers op het juiste moment. De auditor tevreden. Het certificaat binnen. Maar wat als vooral de voorstelling perfect was? Wanneer wordt optimalisatie misleiding? En hoe verklaart de wet van Goodhart waarom we soms ons doel voorbijstreven? In deze aflevering van Centered Cybersecurity onderzoekt Dirk De Nijs de grens tussen legitieme audit-optimalisatie en schijnconformiteit. Want zelfs een positief auditresultaat
- Mogen auditors verschillen? Hoe betrouwbaar is een audit als het resultaat mee afhangt van wie de audit uitvoert? Waarom ontdekt de ene auditor problemen die de andere niet ziet? Wanneer zijn die verschillen gerechtvaardigd? En waar ligt de grens tussen professioneel oordeel en willekeur? Een audit is geen thermometer. Maar het mag ook geen loterij worden. In deze aflevering van Centered Cybersecurity onderzoeken we de verrassende invloed van methodiek, ervaring, technische expertise, kadering en professioneel oordeel op
- ISO 27001 in 90 dagen? Maar kan dat werkelijk? En als het kan, wat moet er dan al aanwezig zijn vóór die 90 dagen beginnen? In deze aflevering van Centered Cybersecurity ontleed ik wat er achter zo’n ISO 27001 fast track schuilgaat. Want tussen “we starten vandaag” en een succesvolle certificatie zitten nogal wat stappen: processen, risico’s, controles, bewijslast, interne audit, management review en uiteindelijk de externe audit. En dan hebben we het nog niet eens gehad over mensen, technologie, managementbeslissingen en
- Privé & professioneel LinkedIn profiel Is zonder procurement ISO 27001 nog nodig? Stel dat vanaf morgen geen enkele klant nog naar uw ISO 27001-certificaat vraagt. Geen aanbesteding. Geen procurementvraag. Geen salesproces waarin het certificaat moet worden meegestuurd. Zou u het dan behouden? Die vraag lijkt eenvoudig, maar raakt aan iets fundamentelers. Waarom hebben we ISO 27001 eigenlijk? Voor commerciële toegang? Voor aantoonbaar vertrouwen? Voor interne structuur? Voor governance? Of omdat we het inmiddels als vanzelfsprekend
- Peppol: ISO 27001 deadline 1 oktober 2027 Tegen 1 oktober 2027 moeten Peppol Service Providers een geldig ISO 27001-certificaat kunnen voorleggen, of een certificering die door OpenPeppol als gelijkwaardig wordt erkend. België probeert daarbij een interessante deur te openen: kan het nationale CyFun-conformiteitskader als gelijkwaardig worden aanvaard? Die vraag gaat verder dan Peppol alleen. Ze raakt aan NIS2, Europese cybersecurity en de manier waarop organisaties in de toekomst conformiteit kunnen aantonen. Maar achter die
Something wrong or missing? Send an update. Fixed within 24 hours.