Skip to main content

Welkom op de
qeep IT safe blog

Hier vind je blogs over uiteenlopende onderwerpen die je zullen helpen in je dagelijkse werk.

Alle blogs zijn geschreven door Renco Schoemaker. Het gaat inmiddels om zo’n 100 blogs. Veel blogs zijn alleen in zijn persoonlijke blogarchief te lezen. Via de buttons hieronder klik je eenvoudig door (openen in een nieuw tab).

Informatiebeveiliging blog archief

Privacy blog archief

Inschrijven qeep posted nieuwsbrief (3-4x per jaar)

Inschrijven nieuwsbrief

Risicomanagement deel 1/3

De Rijksoverheid heeft nieuwe richtlijnen voor risicomanagement in digitale ketens gepubliceerd. In dit drieluik verken ik de documenten en hun samenhang. Deel I gaat in op het ‘wat’: de beleidsuitgangspunten.

Overstappen vanaf 365 naar Proton

Renco nam als eenpitter afscheid van Office 365 en schrijft over zijn overstap naar alternatieven. Wat bevalt goed en wat minder? En wat is de volgende stap?

28 februari 2025

Het ISMS onder de BIO2

Een ISMS is de basis voor een gestructureerd en systematisch informatiebeveiligingsbeleid binnen gemeenten. In deze blog lees je wat een ISMS is en hoe je dit proces inricht.

27 januari 2025

De CISO in het Three Lines Model

Het Three Lines Model helpt organisaties duidelijk te maken wie verantwoordelijk is voor risicobeheer en controles. In deze blog lees je hoe het model werkt en welke verschillende typen CISO’s er zijn.

20 december 2024

Evaluatie Rijksbreed cloudbeleid

In oktober 2024 is het Rijksbrede cloudbeleid geëvalueerd. In deze blog lees je de belangrijkste bevindingen en aanbevelingen uit die evaluatie.

22 november 2024

De NIS2 in afwachting van de Cyberbeveiligingswet

Op 17 oktober is de Europese NIS2-richtlijn van kracht gegaan. In deze blog lees je over de verplichtingen en belangrijkste NIS2 onderdelen.

21 oktober 2024

Agenda Digitale Veiligheid 2028

De VNG heeft de Digitale Agenda Gemeenten 2028 gepresenteerd. In deze blog lees je wat de belangrijkste punten zijn als het gaat om informatiebeveiliging en privacy.

6 september 2024

Tien jaar in het vak – tien vragen om te stellen

Ter gelegenheid van mij tienjarig jubileum in het informatiebeveiligingsvak een speciale blog met tien belangrijke vragen die iedereen zou moeten stellen.

BIO 2.0 – NIS2, Cbw, 27001, BCM, OT en 27005

De BIO 2.0 wordt het nieuwe normenkader informatiebeveiliging voor de overheid en geeft invulling aan de eisen vanuit de NIS2-richtlijn. In deze blog lees je de belangrijkste veranderingen.

NIST Cybersecurity Framework 2.0

Het National Institute of Standards and Technology (NIST) bracht dit een nieuwe versie van het Cybersecurity Framework (CSF) uit. What’s new?

Nulmeting en evaluatiekader NLCS

Het WODC heeft Dialogic gevraagd een nulmeting uit te voeren en een monitoringskader te ontwikkelen voor de NLCS. Een overzicht in deze blog.

Google Android, maar dan veilig(er)

Renco stapte over naar een Google Pixel telefoon zodat hij een veiligere versie van Android kon installeren. Hoe dat zit (en moet) lees je in deze blog.

23 februari 2024

Microsoft Digital Defense Report 2

Microsoft heeft afgelopen jaar een nieuwe editie van het Digital Defense Report uitgebracht. In dit tweeluik vat ik het rapport voor je samen.

9 februari 2024

Microsoft Digital Defense Report 1

Microsoft heeft afgelopen jaar een nieuwe editie van het Digital Defense Report uitgebracht. In dit tweeluik vat ik het rapport voor je samen.

Het huwelijk tussen de BIO en NIS2

Hoe zal de BIO (2.0) zich verhouden tot de verplichtingen die voortvloeien uit NIS2 voor gemeenten? Je leest het in deze blog.

4 december 2023

Het CyberFundamentals Framework

Het Centrum voor Cybersecurity België (CCB) heeft het Cyberfundamentals Framework uitgebracht. In deze blog lees je er meer over.

27 oktober 2023

Het Cybersecurity Assessment

Het NCSC heeft het ‘Cybersecurity Assessment Netherlands 2023’ (CSAN 2023) gepubliceerd. In deze blog worden de belangrijkste resultaten samengevat.

29 september 2023

Hoe verder met CSIRT’s onder NIS2?

Het programma Versterkte Aanpak Vitaal (VAV) heeft een verkenning laten uitvoeren voor de herinrichting van het stelsel met nationale en sectorale CSIRT’s in Nederland. In deze blog worden de belangrijkste resultaten samengevat.

Naleving AVG door overheden

In opdracht van BZK is Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) gevraagd om onderzoek te doen naar de naleving van de AVG door overheden. In deze blog een overzicht van de belangrijkste uitkomsten.

Het Wams drieluik – coördinatie

Wat betekent de Wams voor de coördinatietaak van gemeenten binnen het sociaal domein? Je leest het in het derde en laatste deel van een drieluik.

Het Wams drieluik – hulpverlening

Wat betekent de Wams voor de hulpverleningstaak van gemeenten binnen het sociaal domein? Je leest het in het tweede deel van een drieluik.

Het Wams drieluik – toeleiding

Wat betekent de Wams voor de toeleidingstaak van gemeenten binnen het sociaal domein? Je leest het in het eerste deel van een drieluik.

24 februari 2023

Rapport: sturen op informatieveiligheid

In opdracht van BZK heeft Berenschot een onderzoek uitgevoerd naar de wijze waarop verschillende sectoren bij grote (semi-)commerciële organisaties sturing wordt gegeven aan informatieveiligheid.

31 januari 2023

Evaluatie Baseline Informatiebeveiliging Overheid (BIO)

In opdracht van BZK heeft Berenschot een evaluatie uitgevoerd naar de BIO. In deze blog lees je een overzicht van de belangrijkste uitkomsten.

10 januari 2023

De cybersecuritystrategie – pijler 3 en 4

Om de visie van de nieuwe Nederlandse cybersecuritystrategie te realiseren zijn doelen geformuleerd langs vier pijlers. In deze blog ga ik dieper in op pijler drie en vier en de bijhorende doelen en acties.

12 december 2022

De cybersecuritystrategie – pijler 1 en 2

Om de visie van de nieuwe Nederlandse cybersecuritystrategie te realiseren zijn doelen geformuleerd langs vier pijlers. In deze blog ga ik dieper in op pijler één en twee en de bijhorende doelen en acties.

25 november 2022

De nieuwe Nederlandse cybersecuritystrategie

Onlangs is de nieuwe Nederlandse cybersecuritystrategie gepresenteerd. Het doel en de visie van de strategie is een digitaal veilig Nederland. Hoe het kabinet dit wil realiseren, lees je in deze blog.

31 oktober 2022

Nieuw cloudbeleid van de rijksoverheid

Overheden mogen onder strikte voorwaarden gebruik gaan maken van clouddiensten van commerciële bedrijven. Wat de voordelen hiervan zijn en de voorwaarden, lees je in deze blog.

Lessen uit de gemeente Buren

Gemeente Buren deelt extern onderzoeksrapport van hackaanval, zodat iedereen ervan kan leren. De uitkomsten lees je in deze blog.

19 september 2022

Succes met ondoorgrondelijke security

Rian van Rijbroek windt haar slachtoffers om haar vingers door oplichterij, maar ze heeft ons informatiebeveiligers ook wat te leren.

Aanbesteden en informatiebeveiliging

Als aanbestedende organisatie wil je informatiebeveiliging goed borgen in het proces. Hoe je dat doet in drie smaken lees je in deze blog.

20 februari 2022

Model DPIA Rijksdienst 2.0

Onlangs werd het model Data Protection Impact Assessment (DPIA) van de Rijksoverheid herzien. In deze blog zet ik de wijzigingen op een rij.

21 januari 2022

De impact van de nieuwe ISO27002 op de BIO

Omdat de BIO is gebaseerd op de ISO27002, moet ook deze worden aangepast zodra de ISO wijzigt. In deze blog ga ik in op deze komende veranderingen en de impact.

12 november 2021

Techblog: DNS h(ij)acking

De DNS wordt wel het telefoonboek van het internet genoemd én dus is de DNS een dankbaar doelwit voor hackers. In deze blog leg ik uit hoe.

17 september 2021

Het NIST CyberSecurity Framework als kans?

Het NIST Cybersecurity Framework (CSF) kan je helpen het grote verhaal over informatiebeveiliging opnieuw en beter te framen.

Wat kunnen we leren van de gemeente Amersfoort?

De rekenkamer van de gemeente Amersfoort deed onderzoek naar de bescherming van persoonsgegevens. De uitkomsten lees je in deze blog.

Met de BIO bezig blijven: hoe lang?

Gemeenten blijven bezig met de BIO. Vandaag een oprechte poging te ontleden waarom dat ‘vaart maken’ voor gemeenten zo verrekte lastig is.

Mobile Device Management: MDM, MAM en Windows 10

Office 365 biedt verschillende mogelijkheden voor het beheren van mobiele apparaten. In deze blog onderscheid ik de (on)mogelijkheden op vier niveaus.

Wanneer en hoe zet je software in bij je ISMS-proces?

Software kan je zeer goed helpen ter ondersteuning van de vier (PDCA-) stappen van het Information Security Management System (ISMS). Hoe?

30 oktober 2020

Kennisproducten ter ondersteuning implementatie BIO

De Informatiebeveiligingsdienst heeft kennisproducten ontwikkeld die gemeenten helpen bij het implementeren van de BIO. Een toelichting.

4 september 2020

ENSIA: méér dan de C in PDCA?

ENSIA wordt als jaarlijks terugkerende verantwoordingssystematiek onderbenut en veelal gereduceerd tot verplichte onderhoudsbeurt. Onterecht.