De risico’s waar organisaties vandaag de dag mee te maken hebben zijn complexer, sneller veranderend en vaak grensoverschrijdend. Denk...

Cyberdreigingen raken vandaag het hart van je organisatie. Ze zijn allang geen exclusieve zorg van de IT-afdeling meer. Toch worstelen...

De wereld van derde partijverklaringen is soms verwarrend. ISAE 3402, SOC 1, SOC 2, ze lijken op elkaar, maar dienen elk een ander doel....

Je kent het scenario vast. Als internal / operational auditor steek je weken, soms maanden, in je audit. Je plant interviews, analyseert...

Veel organisaties hebben het op papier goed voor elkaar. Er ligt een risicomanagementbeleid, er zijn risicomatrixen, control frameworks...