De jaarlijkse ISO 27001-risicobeoordeling: kies je de vulnerability-scan, de pentest of de CyberCheck?
Lezen in 7 min.
26 August 2026
De jaarlijkse ISO 27001-risicobeoordeling: kies je de vulnerability-scan, de pentest of de CyberCheck?
Steeds meer MKB-bedrijven hebben of werken toe naar een ISO 27001-certificering. Een vast onderdeel van die norm is de jaarlijkse risicobeoordeling: een check en beoordeling waarmee een organisatie jaarlijks in kaart moet brengen welke digitale risico's ze loopt en of de genomen maatregelen nog voldoen. Voor die jaarlijkse risicobeoordeling worden veelal twee methodes gebruikt: de vulnerability-scan (kwetsbaarheidstest) of de penetratietest (kortweg pentest). Beide methodes zijn nuttig, maar ze meten niet hetzelfde. Bovendien dekken ze niet alle risico’s af die noodzakelijk zijn voor een volledige risicobeoordeling. De CyberCheck van Securide gaat verder en geeft een vollediger beeld. In dit artikel zetten we de verschillen op een rij.
Hoe goed beveiligd is jouw IT-leverancier?
Lezen in 3 min.
11 August 2026
Hoe goed beveiligd is jouw IT-leverancier?
Veel MKB-ondernemers besteden hun IT-beheer uit aan een extern specialist. Laatst hoorden we een ondernemer oneerbiedig zeggen: “we hebben onze IT uitbesteed aan ons IT-mannetje”. Met meer respect gezegd, bedrijven besteden het IT-beheer vaak uit aan hun MSP: de Managed Service Provider. Ondernemers die met een MSP werken besteden daarmee ook een deel van hun cyberrisico uit. Want cybercriminelen zijn slim: waarom zou je als hacker honderd bedrijven één voor één binnendringen, als het hacken van één MSP toegang geeft tot veel klantomgevingen tegelijk? Een aanval op een MSP’s is een veel voorkomende methode die cybercriminelen toepassen; jouw MSP is helaas steeds vaker zelf doelwit.
Wat is schaduw-IT en waarom moet je het serieus nemen?
Lezen in 6 min.
17 July 2026
Wat is schaduw-IT en waarom moet je het serieus nemen?
Schaduw-IT is software, apps en online diensten die medewerkers gebruiken om hun werk te doen, zonder dat (de IT-afdeling van) het bedrijf hier weet van heeft of heeft gecontroleerd. Het is gevaarlijk, want onbeheerde software is vrijwel altijd onbeveiligde software. Er wordt niet gepatcht, niemand controleert wachtwoorden of toegangsrechten en bedrijfsgegevens belanden op plekken waarvan je als management het bestaan niet eens kent. Voor cybercriminelen is het een veel gebruikte toegangspoort, een zwakke plek in je beveiliging waar simpelweg niemand naar omkijkt.
Sollicitantendata: goed beveiligd of vrij spel voor cybercriminelen?
Lezen in 6 min.
07 July 2026
Sollicitantendata: goed beveiligd of vrij spel voor cybercriminelen?
Tegenwoordig werven bijna alle bedrijven hun nieuwe medewerkers via digitale media en tools. Sollicitaties en cv’s die digitaal binnenkomen worden vaak opgeslagen in speciale software: een Applicant Tracking System, ofwel ATS-systeem. Een handige, efficiënte en tijdbesparende tool. Een ATS-systeem is daarmee ook een database vol privacygevoelige persoonsgegevens! Daarom is veiligheid een cruciaal punt. In de praktijk blijkt dat maar weinig gebruikers weten hoe de beveiliging van hun ATS-systeem is georganiseerd en wat er allemaal kan gebeuren als het misgaat, wanneer cybercriminelen hun ATS-systeem als aantrekkelijk doelwit aanvallen.
Cyberweerbare bedrijven improviseren niet!
Lezen in 7 min.
23 June 2026
Cyberweerbare bedrijven improviseren niet!
Stel het is maandagochtend, half negen. Een medewerker van jouw bedrijf merkt dat bestanden niet kunnen worden geopend. Een collega ziet een vreemde melding op zijn scherm. De telefoon van de receptie gaat, een klant ontvangt verdachte e-mails uit jullie naam. Wat nu? Voor de meeste ondernemers begint op dat moment de chaos. Iedereen belt door elkaar, tenminste als de telefoon überhaupt nog werkt. Systemen worden uit paniek uitgezet. Beslissingen worden genomen zonder enig overzicht. Kostbare tijd (en bewijsmateriaal) gaat verloren. Typisch gedrag wanneer een digitaal incident plaatsvindt. Maar voor cyberweerbare bedrijven is dat anders. Die weten precies wat ze moeten doen. We leggen het uit.
NIS2 in de praktijk: wat moet je vóór 1 juli geregeld hebben?
Lezen in 6 min.
12 June 2026
NIS2 in de praktijk: wat moet je vóór 1 juli geregeld hebben?
NIS2, in Nederland genoemd de Cyberbeveiligingswet, is er bijna. Op 15 april 2026 stemde de Tweede Kamer in met het wetsvoorstel en op dit moment buigt de Eerste Kamer zich erover. Dat de wet per 1 juli 2026 in werking treedt lijkt inmiddels zeker; dat is dus al over enkele weken! Voor veel ondernemers voelt NIS2 als iets abstracts; typisch Europese regelgeving dat vooral bedoeld is voor grote bedrijven en vitale sectoren. Maar de realiteit is anders: de wet raakt meer organisaties dan gedacht. Ook bedrijven die er niet direct onder vallen, krijgen er indirect mee te maken. De vraag is dus niet óf je ermee te maken krijgt, maar of je er als bedrijf klaar voor bent. In dit artikel zetten we uiteen wat de wet concreet van je vraagt en wat je nu al geregeld moet hebben.
Cybercriminaliteit kost het Nederlandse MKB miljarden! Jouw bedrijf kan maar zo het volgende doelwit zijn!
Lezen in 5 min.
02 June 2026
Cybercriminaliteit kost het Nederlandse MKB miljarden! Jouw bedrijf kan maar zo het volgende doelwit zijn!
Cybercriminaliteit is één van de meest voorkomende vormen van misdaad in Nederland. De cijfers liegen er niet om: één op de vijf bedrijven ondervond in 2024 directe schade van cybercriminaliteit. En het is allang geen probleem meer van de grote corporates, multinationals of overheidsinstanties; juist het MKB is vaak doelwit, omdat het algemene kennisniveau en de weerbaarheid daar doorgaans lager is dan bij de grotere bedrijven. Toch onderschatten veel MKB-ondernemers het risico nog steeds. Maar al te vaak wordt er gedacht “mij overkomt dat niet”. Helaas een gevaarlijke misvatting….
CyberAwareness-programma’s verhogen jouw cyberalertheid!
Lezen in 4 min.
28 April 2026
CyberAwareness-programma’s verhogen jouw cyberalertheid!
Om de cyberweerbaarheid van een organisatie te kunnen beoordelen, kijkt Securide altijd naar vier aspecten: techniek, mensen, processen en leiderschap. In dit blog gaan we dieper in op het menselijke aspect van cyberweerbaarheid. Is de mens nu de zwakste of misschien juist wel de sterkste schakel in cyberweerbaarheid? En hoe onze CyberAwareness-programma de digitale alertheid van medewerkers verder verhogen, waardoor ze een sterke(re) schakel zijn in de beveiliging van jouw onderneming.
De vier centrale thema’s bij cyberweerbaarheid.
Lezen in 5 min.
21 April 2026
De vier centrale thema’s bij cyberweerbaarheid.
Cyberweerbaarheid is iets wat anders dan cybersecurity; het kijkt verder dan alleen naar het beschermen tegen aanvallen, het gaat ook over wat te doen zodra we toch slachtoffer worden. De termen cybersecurity en cyberweerbaarheid betekenen dus niet hetzelfde, het onderscheid zit hierin: Cybersecurity: gaat vooral over techniek en over het beschermen tégen cyberaanvalle. Cyberweerbaarheid: gaat enerzijds over het beschermen tegen aanvallen, anderzijds over blijven functioneren, zodra er toch een cyberaanval is.
Securide
Vanadiumweg 11a
3812 PX Amersfoort
Kennisbank
Over ons
Volg ons