Overview
Dirk Nijs is the founder and managing director of invero27, a role he has held since September 2020. He is based in Heist-op-den-Berg.
He founded ModuleBuilder bvba in October 2006 and continues to serve as its managing director. He has also been a senior expert at Ataya and Partners since February 2011, a lecturer and trainer at Nitroxis since January 2015, and a certified trainer with TRECCERT since March 2020. He was a certified trainer with PECB from December 2014 to September 2023, and lectured at the Solvay Brussels School of Economics and Management (SBS-EM) - ULB from September 2016 to August 2025. Earlier in his career he worked at Euroclear nv as a senior distributed systems engineer from October 2000 to October 2006.
Nijs studied programmer analist at Erasmushogeschool Brussel in an evening school programme between 2000 and 2003, and completed an Executive Master in IT Management, Governance - Security - Audit at the Solvay Brussels School of Economics and Management in 2012.
Career history
In the news
- AI en ISO 27090 helder uitgelegd In deze aflevering ontdekt U hoe ISO/IEC 27090 helpt om aanvallen op AI-systemen te begrijpen, blinde vlekken in risicoanalyses bloot te leggen en beveiligingsmaatregelen kritisch te beoordelen. Want de vraag is niet alleen welke maatregelen U heeft getroffen, maar vooral wat uw AI ondanks die maatregelen nog verkeerd kan doen. Kortom een podcast voor bestuurders, managers, auditors en security-professionals die helpt om dingen scherper te zien, toepasbaar zijn in een professionele context. Een
- Onderzoekt de auditor of zoekt hij zijn gelijk? Heeft uw auditor gelijk, of wil hij vooral gelijk krijgen? En hoe maakt U het verschil? Kan de ervaring die een auditor deskundiger maakt, tegelijkertijd leiden tot voorbarige conclusies? Of stelt diezelfde ervaring hem juist in staat om problemen te ontdekken die anderen ontgaan? In deze aflevering ontdekt u hoe u die intuïtie op haar waarde kunt inschatten, en hoe u als auditor of auditee het verschil maakt tussen een deskundig oordeel en een voorbarige conclusie. Want het gaat niet
- Audit-optimalisatie: waar ligt de grens? Een perfecte auditvoorbereiding. De juiste documenten, controles en medewerkers op het juiste moment. De auditor tevreden. Het certificaat binnen. Maar wat als vooral de voorstelling perfect was? Wanneer wordt optimalisatie misleiding? En hoe verklaart de wet van Goodhart waarom we soms ons doel voorbijstreven? In deze aflevering van Centered Cybersecurity onderzoekt Dirk De Nijs de grens tussen legitieme audit-optimalisatie en schijnconformiteit. Want zelfs een positief auditresultaat
- Mogen auditors verschillen? Hoe betrouwbaar is een audit als het resultaat mee afhangt van wie de audit uitvoert? Waarom ontdekt de ene auditor problemen die de andere niet ziet? Wanneer zijn die verschillen gerechtvaardigd? En waar ligt de grens tussen professioneel oordeel en willekeur? Een audit is geen thermometer. Maar het mag ook geen loterij worden. In deze aflevering van Centered Cybersecurity onderzoeken we de verrassende invloed van methodiek, ervaring, technische expertise, kadering en professioneel oordeel op
- The difference between compliance and governance
- ISO 27001 in 90 dagen? Maar kan dat werkelijk? En als het kan, wat moet er dan al aanwezig zijn vóór die 90 dagen beginnen? In deze aflevering van Centered Cybersecurity ontleed ik wat er achter zo’n ISO 27001 fast track schuilgaat. Want tussen “we starten vandaag” en een succesvolle certificatie zitten nogal wat stappen: processen, risico’s, controles, bewijslast, interne audit, management review en uiteindelijk de externe audit. En dan hebben we het nog niet eens gehad over mensen, technologie, managementbeslissingen en
- My presentation at GSDC - Global Skill Development Council today. With a short look upfront behind the scenes followed by an indepth session of key insights and pitfalls to manage. Thank you very much dear GSDC - Global Skill Development Council for granting me this privileged opportunity. Looking forward to a next time.
- Privé & professioneel LinkedIn profiel Is zonder procurement ISO 27001 nog nodig? Stel dat vanaf morgen geen enkele klant nog naar uw ISO 27001-certificaat vraagt. Geen aanbesteding. Geen procurementvraag. Geen salesproces waarin het certificaat moet worden meegestuurd. Zou u het dan behouden? Die vraag lijkt eenvoudig, maar raakt aan iets fundamentelers. Waarom hebben we ISO 27001 eigenlijk? Voor commerciële toegang? Voor aantoonbaar vertrouwen? Voor interne structuur? Voor governance? Of omdat we het inmiddels als vanzelfsprekend
This page shows public professional information only, each fact cited. Is this you? send a correction, or ask for removal within 24 hours, no questions asked.