Nieuws

Kiwa behaalt accreditatie NEN 7510:2024

De Raad voor Accreditatie (RvA) heeft Kiwa Nederland B.V. onlangs geaccrediteerd voor de herziene NEN 7510:2024 onder registratienummer C025 voor certificering van managementsystemen. Dit betekent dat Kiwa vanaf nu zijn klanten mag auditen en certificeren op basis van de NEN 7510:2024. Hiermee realiseert Kiwa een mooie stap naar de aansluiting op de reeds herziene norm ISO 27001:2022.

BIO2: Vernieuwde Baseline Informatiebeveiliging Overheid gepubliceerd

Op 24 september is de nieuwe Baseline Informatiebeveiliging Overheid en alle bijbehorende informatie gepubliceerd op bio-overheid.nl. De BIO2 sluit aan op internationale normen en de NIS2-richtlijn en zet sterker in op risicogerichte beveiliging. Veel overheidsorganisaties zijn al bezig met de invoering van de BIO2. Kiwa ondersteunt overheden en leveranciers bij een soepele overgang en helpt organisaties aantoonbaar te voldoen aan de nieuwe eisen.

Aurum versterkt cyberveiligheid van slimme energieoplossingen met Kiwa

Ook de energiewereld digitaliseert in hoog tempo. Bij Aurum, specialist in slimme energieoplossingen, speelt connectiviteit dan ook een steeds grotere rol. In deze video vertellen medewerkers van Aurum hoe zij samen met Kiwa werkten aan veilige en toekomstbestendige energieoplossingen.

Bent u als producent al klaar voor NIS2?

De Cyberveiligingswet komt eraan en de Europese NIS2-richtlijn (Network and Information Security Directive) is al in werking. Tegelijkertijd zijn machines, systemen en productieprocessen steeds meer online verbonden en dus kwetsbaarder voor cyberaanvallen. Wat betekenen deze ontwikkelingen voor u als producent? Hoe bereidt u zich voor op de nieuwe wetgeving en waar moet u op letten?

Wat NIS2 betekent voor de zorg

De Cyberveiligingswet komt eraan en de Europese NIS2-richtlijn (Network and Information Security Directive) is al in werking. Tegelijkertijd zijn machines, systemen en productieprocessen steeds meer online verbonden en dus kwetsbaarder voor cyberaanvallen. Wat betekenen deze ontwikkelingen voor u als producent? Hoe bereidt u zich voor op de nieuwe wetgeving en waar moet u op letten?

Terugblik: Kiwa op Cybersec Netherlands 2025

Kiwa Nederland was aanwezig als standhouder én kennispartner, met twee drukbezochte theatersessies waarin de verschillen en overeenkomsten tussen de Europese NIS2-richtlijn en de internationale norm ISO 27001:2022 centraal stonden.

Nieuwe wetgeving vergroot eisen voor cyberweerbaarheid: wat betekent dit voor uw organisatie?

De Nederlandse overheid scherpt de eisen voor digitale weerbaarheid aan. Twee nieuwe besluiten, het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten, geven invulling aan aankomende wetgeving die van grote invloed is op organisaties in vitale sectoren. Deze ontwikkeling vraagt om actie. Kiwa ondersteunt organisaties bij het voldoen aan de nieuwe eisen, onder andere via audits, certificering en deskundige ondersteuning op het gebied van cybersecurity en risicomanagement.

Kiwa officieel geaccrediteerd voor EN 18031 – ondersteuning bij EU-productcybersecurity voor fabrikanten

Kiwa is officieel geaccrediteerd voor EN 18031-1, -2 en -3 – de nieuwe Europese normen voor cybersecurity van producten. Met deze accreditatie behoort Kiwa tot de eerste instellingen in Europa die fabrikanten ondersteunt bij de voorbereiding op de nieuwe EU Cybersecurity-regelgeving, die op 1 augustus 2025 van kracht wordt.

Cyber Resilience Act: tijd om in actie te komen

De Cyber Resilience Act (CRA) is de eerste Europese wet die verplichte cyberbeveiliging introduceert voor álle digitale producten die op de Europese interne markt komen. Onlangs eindigde een nationale consultatie om te bepalen hoe deze wet in ons land moet worden ingevoerd. Intussen kunnen fabrikanten, importeurs en distributeurs van producten die onder de CRA vallen zich nu al voorbereiden op wat komen gaat.

NEN 7510 voor informatiebeveiliging zorg vernieuwd

De norm NEN 7510 voor informatiebeveiliging in de zorg is herzien. De nieuwe NEN 7510-1:2024 is gepubliceerd op 16 december 2024 en vervangt de vorige versie, NEN 7510:2017+A1:2020. Gebruik van de oude versie van de norm blijft voor certificatiedoeleinden onder accreditatie mogelijk, tot 20-02-2027.

Hoe bereidt u uw organisatie voor op de Cyberbeveiligingswet (NIS2)?

De Nederlandse vertaalslag van de Europese richtlijn NIS2 (Network and Information Security) komt eraan: de Cyberbeveiligingswet. Dat betekent dat bedrijven binnenkort aan strengere eisen moeten voldoen om hun digitale beveiliging op orde te hebben. Maar wat is nu precies het verschil tussen de NIS2 en Cyberbeveiligingswet?

Waarom is informatiebeveiliging van belang voor uw organisatie?

Voor veel organisaties raken de dagelijkse bedrijfsprocessen steeds meer verweven met technologie. Ook uw organisatie slaat waarschijnlijk steeds grotere hoeveelheden data op en gebruikt technologie om beslissingen te nemen, klanten te bedienen en de bedrijfsvoering soepel te laten verlopen.

ISO 27001 en ISO 42001: Een perfecte match voor informatiebeveiliging en AI-management

Om AI op een veilige en verantwoorde manier te implementeren, zijn internationale normen als ISO 27001 en ISO 42001 van groot belang. Waar ISO 27001 zich richt op het beschermen van gegevens, richt een AI-managementsysteem (AIMS, ISO 42001) zich op het beheren en optimaliseren van het gebruik van AI binnen de organisatie. Door ISO 27001 en ISO 42001 te combineren, kunnen bedrijven een sterkere en meer proactieve aanpak van informatiebeveiliging ontwikkelen.

Kiwa helpt Quooker met cyberveiligheid kokendwaterkranen

Steeds meer huishoudelijke apparaten worden verbonden met het internet. De kokendwaterkranen van het Nederlandse bedrijf Quooker vormen daarop geen uitzondering. Slimme sensoren en geavanceerde algoritmes helpen Quooker-kranen efficiënter en duurzamer te werken. Maar met deze connectiviteit komt ook de verantwoordelijkheid om de apparaten te beschermen tegen cyberdreigingen.

Kiwa behaalt RvA accreditatie voor nieuwe ISO 27006

In maart 2024 is de nieuwe versie van de ISO/IEC 27006 gepubliceerd: de ISO/IEC 27006-1:2024 Information security, cybersecurity and privacy protection – Requirements for bodies providing audit and certification of information security management systems – Part 1: General. Certificerende Instellingen (CI's) worden naast ISO 17021, waarin eisen voor de beoordeling van managementsystemen staan, aan deze standaard gehouden.  

Einde transitieperiode ISO 27001:2022 in zicht, wat nu te doen?

De deadline van de vastgestelde transitieperiode ISO 27001:2022 is 31 oktober 2025 en deze datum komt snel dichterbij. Vóór deze datum zullen alle lopende certificaten naar de 2022-versie overgezet moeten zijn.

Het belang van inputvalidatie in IoT-beveiliging

Cybersecurity is al jaren een passie van mij. Mijn reis in dit vakgebied begon uit nieuwsgierigheid en leidde ertoe dat ik me specialiseerde in webapplicatie-penetratietesten. Sinds ik bij Kiwa werk, richt ik me vooral op IoT-beveiliging, met de nadruk op testen volgens normen als ETSI EN 303645. Een onderwerp dat me altijd blijft fascineren, is inputvalidatie, een gebied waar webapplicatie-penetratietesten en IoT-beveiligingsbeoordelingen vaak samenkomen.

Herziene NEN 7510 gepubliceerd

Om kwaliteitsnormen relevant en actueel te houden, worden ze periodiek herzien. Na de herziening van de ISO 27001 in 2022 is onlangs ook een nieuwe versie van de NEN 7510 gepubliceerd. Hieronder bespreken we een aantal belangrijke wijzigingen uit de NEN 7510:2024.

Cyberveiligheid onder NIS2: Wat betekent de richtlijn voor uw organisatie hoe kan Kiwa helpen?

Kiwa biedt gespecialiseerde ondersteuning om bedrijven klaar te maken voor NIS2-compliance. Door op tijd te beginnen met de voorbereidingen, kunnen organisaties effectief inspelen op de vereisten en zorgen voor een duurzame beveiligingsaanpak. Download de gids en zet een belangrijke stap richting cyberveiligheid!