Skip to main content

Welkom op de
qeep IT safe blog

Hier vind je blogs over uiteenlopende onderwerpen die je zullen helpen in je dagelijkse werk.

Alle blogs zijn geschreven door Renco Schoemaker. Het gaat inmiddels om zo’n 100 blogs. Veel blogs zijn alleen in zijn persoonlijke blogarchief te lezen. Via de buttons hieronder klik je eenvoudig door (openen in een nieuw tab).

Informatiebeveiliging blog archief

Privacy blog archief

Inschrijven qeep posted nieuwsbrief (3-4x per jaar)

Inschrijven nieuwsbrief

Google Android, maar dan veilig(er)

Renco stapte over naar een Google Pixel telefoon zodat hij een veiligere versie van Android kon installeren. Hoe dat zit (en moet) lees je in deze blog.

23 februari 2024

Microsoft Digital Defense Report 2

Microsoft heeft afgelopen jaar een nieuwe editie van het Digital Defense Report uitgebracht. In dit tweeluik vat ik het rapport voor je samen.

9 februari 2024

Microsoft Digital Defense Report 1

Microsoft heeft afgelopen jaar een nieuwe editie van het Digital Defense Report uitgebracht. In dit tweeluik vat ik het rapport voor je samen.

Het huwelijk tussen de BIO en NIS2

Hoe zal de BIO (2.0) zich verhouden tot de verplichtingen die voortvloeien uit NIS2 voor gemeenten? Je leest het in deze blog.

4 december 2023

Het CyberFundamentals Framework

Het Centrum voor Cybersecurity België (CCB) heeft het Cyberfundamentals Framework uitgebracht. In deze blog lees je er meer over.

27 oktober 2023

Het Cybersecurity Assessment

Het NCSC heeft het ‘Cybersecurity Assessment Netherlands 2023’ (CSAN 2023) gepubliceerd. In deze blog worden de belangrijkste resultaten samengevat.

29 september 2023

Hoe verder met CSIRT’s onder NIS2?

Het programma Versterkte Aanpak Vitaal (VAV) heeft een verkenning laten uitvoeren voor de herinrichting van het stelsel met nationale en sectorale CSIRT’s in Nederland. In deze blog worden de belangrijkste resultaten samengevat.

Naleving AVG door overheden

In opdracht van BZK is Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) gevraagd om onderzoek te doen naar de naleving van de AVG door overheden. In deze blog een overzicht van de belangrijkste uitkomsten.

Het Wams drieluik – coördinatie

Wat betekent de Wams voor de coördinatietaak van gemeenten binnen het sociaal domein? Je leest het in het derde en laatste deel van een drieluik.

Het Wams drieluik – hulpverlening

Wat betekent de Wams voor de hulpverleningstaak van gemeenten binnen het sociaal domein? Je leest het in het tweede deel van een drieluik.

Het Wams drieluik – toeleiding

Wat betekent de Wams voor de toeleidingstaak van gemeenten binnen het sociaal domein? Je leest het in het eerste deel van een drieluik.

24 februari 2023

Rapport: sturen op informatieveiligheid

In opdracht van BZK heeft Berenschot een onderzoek uitgevoerd naar de wijze waarop verschillende sectoren bij grote (semi-)commerciële organisaties sturing wordt gegeven aan informatieveiligheid.

31 januari 2023

Evaluatie Baseline Informatiebeveiliging Overheid (BIO)

In opdracht van BZK heeft Berenschot een evaluatie uitgevoerd naar de BIO. In deze blog lees je een overzicht van de belangrijkste uitkomsten.

10 januari 2023

De cybersecuritystrategie – pijler 3 en 4

Om de visie van de nieuwe Nederlandse cybersecuritystrategie te realiseren zijn doelen geformuleerd langs vier pijlers. In deze blog ga ik dieper in op pijler drie en vier en de bijhorende doelen en acties.

12 december 2022

De cybersecuritystrategie – pijler 1 en 2

Om de visie van de nieuwe Nederlandse cybersecuritystrategie te realiseren zijn doelen geformuleerd langs vier pijlers. In deze blog ga ik dieper in op pijler één en twee en de bijhorende doelen en acties.

25 november 2022

De nieuwe Nederlandse cybersecuritystrategie

Onlangs is de nieuwe Nederlandse cybersecuritystrategie gepresenteerd. Het doel en de visie van de strategie is een digitaal veilig Nederland. Hoe het kabinet dit wil realiseren, lees je in deze blog.

31 oktober 2022

Nieuw cloudbeleid van de rijksoverheid

Overheden mogen onder strikte voorwaarden gebruik gaan maken van clouddiensten van commerciële bedrijven. Wat de voordelen hiervan zijn en de voorwaarden, lees je in deze blog.

Lessen uit de gemeente Buren

Gemeente Buren deelt extern onderzoeksrapport van hackaanval, zodat iedereen ervan kan leren. De uitkomsten lees je in deze blog.

19 september 2022

Succes met ondoorgrondelijke security

Rian van Rijbroek windt haar slachtoffers om haar vingers door oplichterij, maar ze heeft ons informatiebeveiligers ook wat te leren.

Aanbesteden en informatiebeveiliging

Als aanbestedende organisatie wil je informatiebeveiliging goed borgen in het proces. Hoe je dat doet in drie smaken lees je in deze blog.

20 februari 2022

Model DPIA Rijksdienst 2.0

Onlangs werd het model Data Protection Impact Assessment (DPIA) van de Rijksoverheid herzien. In deze blog zet ik de wijzigingen op een rij.

21 januari 2022

De impact van de nieuwe ISO27002 op de BIO

Omdat de BIO is gebaseerd op de ISO27002, moet ook deze worden aangepast zodra de ISO wijzigt. In deze blog ga ik in op deze komende veranderingen en de impact.

12 november 2021

Techblog: DNS h(ij)acking

De DNS wordt wel het telefoonboek van het internet genoemd én dus is de DNS een dankbaar doelwit voor hackers. In deze blog leg ik uit hoe.

17 september 2021

Het NIST CyberSecurity Framework als kans?

Het NIST Cybersecurity Framework (CSF) kan je helpen het grote verhaal over informatiebeveiliging opnieuw en beter te framen.

Wat kunnen we leren van de gemeente Amersfoort?

De rekenkamer van de gemeente Amersfoort deed onderzoek naar de bescherming van persoonsgegevens. De uitkomsten lees je in deze blog.

Met de BIO bezig blijven: hoe lang?

Gemeenten blijven bezig met de BIO. Vandaag een oprechte poging te ontleden waarom dat ‘vaart maken’ voor gemeenten zo verrekte lastig is.

Mobile Device Management: MDM, MAM en Windows 10

Office 365 biedt verschillende mogelijkheden voor het beheren van mobiele apparaten. In deze blog onderscheid ik de (on)mogelijkheden op vier niveaus.

Wanneer en hoe zet je software in bij je ISMS-proces?

Software kan je zeer goed helpen ter ondersteuning van de vier (PDCA-) stappen van het Information Security Management System (ISMS). Hoe?

30 oktober 2020

Kennisproducten ter ondersteuning implementatie BIO

De Informatiebeveiligingsdienst heeft kennisproducten ontwikkeld die gemeenten helpen bij het implementeren van de BIO. Een toelichting.

4 september 2020

ENSIA: méér dan de C in PDCA?

ENSIA wordt als jaarlijks terugkerende verantwoordingssystematiek onderbenut en veelal gereduceerd tot verplichte onderhoudsbeurt. Onterecht.