Over besluitvorming, eigenaarschap, leveranciers en risico. Governance hoort keuzes beter te maken, niet vergaderingen langer.
← Alle dossiers
Start hier
CAB: risicobeheersing of wekelijkse besluitangst?
Het change advisory board moet risico's beheersen, maar in de praktijk leidt het tot besluitangst en vertraagde veranderingen. Ontdek waarom en wat echt werkt.
6 min. leestijd · Lees verder →
IT-beheer verschuift van uitvoering naar regie. Veel IT-organisaties willen strategischer sturen, maar blijven technisch ingericht, waardoor echte invloed uitblijft. Dit artikel laat zien waarom een focus op techniek…
Dit artikel beschrijft waarom IT-afdelingen structureel vastlopen in drukte zonder echte vooruitgang te boeken. Aan de hand van realistische situaties laat het zien hoe te veel werk tegelijk,…
De positie van de CISO binnen een organisatie staat steeds vaker ter discussie. Moet de Chief Information Security Officer aan de boardtafel zitten, of kan de rol ook…
IT-beheer wordt vaak nog gezien als iets operationeels: systemen draaiend houden, storingen oplossen en wijzigingen doorvoeren. Dat beeld klopt steeds minder. Niet omdat IT minder belangrijk wordt, maar…
IT-standaarden zoals ISO-normen en frameworks bieden structuur en houvast, maar garanderen geen kwaliteit of volwassen IT. Compliance wordt vaak verward met daadwerkelijke beheersing, terwijl standaarden vooral toetsen of…
Veel aspirant-CISO’s investeren jaren in technische certificeringen zoals CISSP en frameworks zoals het NIST Cybersecurity Framework of ISO/IEC 27001. Die kennis is belangrijk, maar vormt in de praktijk…
Monitoring lijkt de oplossing, maar in de praktijk gaat het om eigenaarschap, doelen en governance. Dit artikel daagt aannames uit en toont wat er echt misgaat in dagelijkse…
Een cyber game voor de boardroom is een effectief middel om cyber awareness op strategisch niveau te vergroten. In plaats van theoretische rapportages of technische presentaties ervaren bestuurders…
Organisaties kopen SaaS alsof het gratis is, maar vergeten dat elke aankoop leidt tot integratie, governance, compliance en beheer. IT moet af van het slaafse “ja” zeggen en…
De echte kwetsbaarheden zitten in tacit knowledge en identiteitsstromen, niet in zichtbare assets; risicoregisters missen deze afhankelijkheden en breken bij incidenten.
Verloren kennis rond legacy software vormt een direct bedrijfsrisico. Als cruciale systemen afhankelijk zijn van één medewerker, ontstaat strategische schuld die innovatie en continuïteit bedreigt. Tijdig documenteren, migreren…
