Nieuws

Voor veel organisaties raken de dagelijkse bedrijfsprocessen steeds meer verweven met technologie. Ook uw organisatie slaat waarschijnlijk steeds grotere hoeveelheden data op en gebruikt technologie om beslissingen te nemen, klanten te bedienen en de bedrijfsvoering soepel te laten verlopen.

Om AI op een veilige en verantwoorde manier te implementeren, zijn internationale normen als ISO 27001 en ISO 42001 van groot belang. Waar ISO 27001 zich richt op het beschermen van gegevens, richt een AI-managementsysteem (AIMS, ISO 42001) zich op het beheren en optimaliseren van het gebruik van AI binnen de organisatie. Door ISO 27001 en ISO 42001 te combineren, kunnen bedrijven een sterkere en meer proactieve aanpak van informatiebeveiliging ontwikkelen.

In maart 2024 is de nieuwe versie van de ISO/IEC 27006 gepubliceerd: de ISO/IEC 27006-1:2024 Information security, cybersecurity and privacy protection – Requirements for bodies providing audit and certification of information security management systems – Part 1: General. Certificerende Instellingen (CI's) worden naast ISO 17021, waarin eisen voor de beoordeling van managementsystemen staan, aan deze standaard gehouden.  

De deadline van de vastgestelde transitieperiode ISO 27001:2022 is 31 oktober 2025 en deze datum komt snel dichterbij. Vóór deze datum zullen alle lopende certificaten naar de 2022-versie overgezet moeten zijn.

Op 6 en 7 november 2024 vond in de Jaarbeurs Utrecht het jaarlijkse cybersecurityevent Cybersec plaats. Marjolein Veenstra was aanwezig en vertelt u meer!

Op 6 en 7 november was Kiwa voor het eerst aanwezig op de Cybersec-beurs in de Koninklijke Jaarbeurs in Utrecht. Bart Scholten, Kiwa’s teamlead cybersecurity, gaf op zowel woensdag als donderdag een presentatie in Theaterzaal 3. We spraken hem om dieper in te gaan op zijn inzichten.

Bart Scholten, Kiwa’s teamlead cybersecurity, was onlangs te gast in de podcast ‘De IoT-gesprekken’. Bart sprak hierin samen met onder meer Pieter Lagerwerf van Itho Daalderop over cyberveiligheid in de IoT-sector.

Op basis van onze ervaring zien we enkele overeenkomsten onder fabrikanten die soepel door het test- en certificeringsproces zijn gegaan. Bekijk ze hier!

Recent verlengde Kiwa de ISO 27001-certificering van Heijmans, een bevestiging van Heijmans’ inspanningen op het gebied van informatiebeveiliging. Raymond van Ommeren, coördinator kwaliteit bij Heijmans, vertelt over het belang van deze certificering.

De EN 18031-standaardserie is een nieuwe reeks normen ontwikkeld door CEN-CENELEC om te voldoen aan de RED Delegated Regulation (EU) 2022/30. De ontwikkeling van deze normen begon in juni 2022 en de nieuwe standaarden zijn onlangs gepubliceerd. Kiwa heeft accreditatie aangevraagd om tests uit te voeren conform de EN 18031-standaardenreeks.

Als een norm niet meer actueel is, moet deze worden herzien. Bij de ISO 27001 voor informatiebeveiliging gebeurde dat in 2022. In de jaren daarna kreeg de norm een aantal kleinere updates, waardoor er nu drie verschillende versies in omloop zijn: ISO/IEC 27001:2022, ISO/IEC 27001:2023 en ISO/IEC 27001:2024.

Test-, inspectie- en certificeringsspecialist Kiwa en assurance- en cybersecurityexpert Securance hebben een strategisch partnerschap aangekondigd om gezamenlijk de dienstverlening op het gebied van riskmanagement en cybersecurity te versterken. Deze samenwerking brengt de uitgebreide certificerings- en compliance-expertise van Kiwa samen met de innovatieve riskmanagement- en cybersecurityoplossingen van Securance.

Op woensdag 17 april kwamen experts en geïnteresseerden bij Kiwa Dare in Woerden samen voor een lunch & learn-sessie over de wijzigingen in de Radio Equipment Directive die van kracht worden per 1 augustus volgend jaar. De focus lag op de recente ontwikkelingen rondom de RED Delegated Act en de cruciale link met cyberbeveiliging.

De nieuwe EU-richtlijn Network and Information Security (NIS 2) speelt een cruciale rol in het waarborgen van de digitale veiligheid van Europese lidstaten en hun vitale sectoren. Maar wat betekent de NIS 2-richtlijn precies voor organisaties en hoe kunnen zij concrete stappen ondernemen om eraan te voldoen?

In navolging van de EU, komt ook het Verenigd Koninkrijk met strengere eisen voor de cyberveiligheid van IoT-consumentenproducten. Terwijl de eisen van de EU naar verwachting van kracht zullen worden op 1 augustus 2025, wordt het Britse beveiligingskader al per 29 april 2024 van kracht.

Test-, inspectie- en certificeringsspecialist Kiwa en cybersecurity-expert Hudson Cybertec bieden vanaf deze zomer samen wereldwijd trainingen aan rondom de cyberveiligheid van Operational Technology (OT). Hudson Cybertec is sinds vorig jaar onderdeel van de Kiwa Groep en beide bedrijven vullen elkaar naadloos aan qua security- en certificeringsservices. Nu wordt ook de samenwerking op het gebied van trainingen geïntensiveerd.