Werkt voor
Tech Compliance
Cybersecurity Risk Management
Ontwerp | Realisatie | Beheer | Managed Services
Tech Compliance is de specialist voor organisaties die cybersecurity risico’s aantoonbaar willen beheersen en aan wet- en regelgeving moeten voldoen. Wij vertalen de verplichtingen uit de Cyberbeveiligingswet, de Cyber Resilience Act, de Wet weerbaarheid kritieke entiteiten, en de cybersecurity-verplichtingen uit de AI-verordening en de AVG naar bestuurlijke besluiten, passende en evenredige maatregelen en aantoonbare naleving. Van risicobeoordeling tot monitoring, meldplicht en verantwoording aan de toezichthouder. Ook bij certificering, audits en toezicht.
Onze diensten
Eén partner voor ontwerp, realisatie en beheer, en voor managed services wanneer tijdelijke onderbezetting, drukte of een structurele behoefte daarom vraagt.
Dienst · dreigingsbeeld
Inrichten risicomanagement & GRC
Cyberweerbaarheid is een bestuurstaak geworden.
De zorgplicht uit de Cbw loopt over de hele keten. Daarnaast gelden de beveiligingseisen uit de Wwke, de CRA en de cybersecurity-verplichtingen uit de AI-verordening en de AVG. Het bestuur keurt de maatregelen goed en houdt toezicht, en moet dus kunnen overzien wat er geldt, welke risico’s er zijn en of de maatregelen werken.
Sectorincident in het nieuws: wat een bestuur onder de Cyberbeveiligingswet vooraf moet regelen
Terwijl het NCSC meerdere incidenten in de levensmiddelensector volgt, geldt de Cyberbeveiligingswet voor ongeveer 8.000 organisaties. Wat bestuurders nu moeten hebben liggen: registratie, meldlijn, toezichthouder en risicoappetijt.
Rijksbrede Risicoanalyse 2026: wat groeiende afhankelijkheden betekenen voor het bestuur
De NCTV publiceerde op 16 oktober de Rijksbrede Risicoanalyse 2026. Afhankelijkheden gelden als drukmiddel; voor bestuurders is dit een ijkpunt voor de eigen risicoappetijt.
Bij de helft van de gemelde aanvallen onder de Europese cyberwetgeving is de oorzaak onbekend
Onder de Europese cyberwetgeving zijn van januari 2025 tot half juli 2026 in de EU 1.954 incidenten en dreigingen gemeld. Bij 941 ging het om kwaadwillend handelen, en bij ongeveer de helft daarvan is de grondoorzaak niet bekend.
Van kracht sinds 15 augustus 2026
De Cyberbeveiligingswet en de Wwke zijn Nederlandse uitwerkingen van Europese richtlijnen. De zorgplicht loopt over al uw kaders heen.
Bekijk de wettelijke kadersDienst · dreigingsbeeld
Beheersen leveranciers- en ketenrisico’s
Uw keten is zo veilig als de zwakste leverancier.
Leveranciers, beheerpartijen en producten met digitale elementen hebben toegang tot uw informatie, systemen en objecten. Wij classificeren leveranciers, analyseren het cyber-, spionage- en sabotagerisico volgens de Cybercheck en laten de eisen doorwerken in aanbesteding, contract en toetsing.
Sinds 11 september 2026 geldt de meldplicht van de Cyber Resilience Act voor fabrikanten. Wat verandert er voor afnemers, en welke vragen hoort een bestuur te stellen over producten en leveranciers?
Leveranciers toetsen onder de Cyberbeveiligingswet: wat artikel 10 van het besluit van u vraagt
Artikel 10 van het Cyberbeveiligingsbesluit verplicht tot beleid voor de toeleveringsketen en tot periodieke toetsing van directe leveranciers. Zo vertaalt u dat naar classificatie, contracteisen en bewijs.
Leveranciers onder de Cyberbeveiligingswet: wat artikel 21 Cbw en artikel 7, 10 en 11 Cbb vragen
Wat de Cyberbeveiligingswet, het Cyberbeveiligingsbesluit en de Cyberbeveiligingsregeling sector overheid van uw leveranciersbeleid vragen, met de juiste artikelnummers en een vertaling naar classificatie, risicoanalyse en contracteisen.
Europa legt weerbaarheid wettelijk vast
Cyberbeveiligingswet, Wwke, de Cyber Resilience Act en de cybersecurity-eisen uit de AI-verordening. Uw toeleveringsketen valt daar nadrukkelijk onder.
Bekijk de wettelijke kadersDienst · dreigingsbeeld
Verkorten tijd-tot-detectie
Applicatie/infra logging & detectie engineering
Aanvallen verlopen met machinesnelheid. De tijd tot detectie moet korter.
Vrijwel elke organisatie bewaakt haar infrastructuur, maar het incident, het datalek en de faalkans ontstaan een laag hoger: in de applicatie, de data en het bedrijfsproces. Daar richten wij de detectie in, zodat u op tijd ziet wat er gebeurt, tijdig kunt melden en kunt aantonen wat u deed.
Cisco Secure Email Gateway wordt actief misbruikt: wat dit vraagt van detectie en melden
Het NCSC waarschuwt voor een kritieke kwetsbaarheid (9,8) in Cisco Secure Email Gateway die al wordt misbruikt. Patchen is nodig, maar detectie en meldproces bepalen wat u daarna weet.
Melden van incidenten onder de Cyberbeveiligingswet: wat het webinar behandelde
NCSC en NCTV behandelden in een webinar het melden van incidenten onder de Cyberbeveiligingswet: wat meldplichtig is en hoe het melden werkt via het NCSC.
ENISA: afhankelijkheden vergroten het aanvalsoppervlak
De ENISA Threat Landscape 2026 laat zien dat ketens en afhankelijkheden het aanvalsoppervlak vergroten. De publieke sector werd het vaakst getroffen.
Meldplicht onder Europese wetgeving
Cbw: binnen 24 uur een vroegtijdige waarschuwing, binnen 72 uur de melding. AVG: een datalek binnen 72 uur.
Bekijk de wettelijke kaders