Bronnenbibliotheek

Inzichten in compliance en risicomanagement

Expertinzichten, praktische implementatienotities en operator-niveau begeleiding voor AI-first compliancemanagement, auditvoorbereiding en securityworkflows.

Artikelen bekijken

Bibliotheek

Gepubliceerde artikelen voor technische kopers, operators en founders.

Focus

SOC 2 + ISO

Praktische begeleiding rond compliance, bewijs, leveranciers en incidenten.

Formaat

Operatornotities

Minder buzzwords, meer detail op implementatieniveau.

Blader per categorie

Compliance Governance 132 General 1 Knowledge Hub 55 Product Updates 7 Uncategorized 2 ISO 26

Uitgelichte artikelen

Artikelen om mee te beginnen

De snelste manier om te begrijpen hoe AuditBadger denkt over compliance-operaties, auditvoorbereiding en het vervangen van consultant-zware workflows.

Risk Management Uitgelicht

Leveranciers- en derdenrisicomanagement voor startups

Je erft de beveiliging van je leveranciers, of je ze nu beoordeelt of niet. Zo bouwt een klein team een leveranciersregister, deelt het leveranciers in op basis van wat ze echt kunnen bereiken, vraagt het om bewijs dat iets betekent en houdt het geheel toetsbaar — gekoppeld aan ISO 27001 A.5.19–A.5.23 en SOC 2 CC9.

Maciej 07/08/2026 7 min. leestijd

Policy Management 6 min. leestijd

Hoe schrijf je een informatiebeveiligingsbeleid (ISO 27001 clausule 5.2)

Het overkoepelende informatiebeveiligingsbeleid beslaat één of twee pagina's, wordt ondertekend door een founder en wordt door bijna iedereen verward met de complete beleidsbibliotheek. Dit is wat ISO 27001 clausule 5.2 erin wil zien, wat juist in deelbeleid thuishoort en hoe je aantoont dat het echt is gecommuniceerd.

05/08/2026

ISO 7 min. leestijd

ISO 27001 risicoregister: structuur en voorbeeldregels

Een gedownload sjabloon met honderd regels is geen risicoregister. Dit is de kolomstructuur die voldoet aan artikel 6.1.2 van ISO 27001, vijf uitgewerkte regels uit een echte cloud-native startup, en hoe het register jouw risicobehandelplan en Verklaring van Toepasselijkheid voedt.

03/08/2026

Filter op categorie:

Alle artikelen Compliance Governance General ISO Knowledge Hub Product Updates Uncategorized

Alle posts

Alle artikelen

Pagina 1 van 1 (in totaal 6 artikelen)

Risk Management 7 min. leestijd

Toegangsbeoordelingen die auditors accepteren (met sjabloon)

Een export van je gebruikerslijst is geen toegangsbeoordeling. Auditors wijzen bewijs van toegangsbeoordelingen steeds om dezelfde handvol redenen af — en bijna allemaal komen ze erop neer dat je een toestand laat zien in plaats van besluiten. Dit is wat het bewijs moet bevatten, plus een sjabloon dat je dit kwartaal kunt draaien.

Maciej 01/08/2026

ISO 8 min. leestijd

Hoe schrijf je het toepassingsgebied van je ISMS (met voorbeelden)

De omschrijving van je ISMS-toepassingsgebied is het kortste document in je hele ISO 27001-traject en het eerste dat auditors lezen — het komt op je certificaat te staan. Dit is wat hoofdstuk 4.3 echt vraagt, met drie uitgewerkte voorbeelden en de afbakeningsfouten die audits lastiger maken dan nodig.

Maciej 30/07/2026

Soc2 7 min. leestijd

SOC 2-compliance voor startups

De meeste SOC 2-adviezen slaan de enige vraag over die er voor een startup toe doet: heb je het al nodig? Dit is een gids per fase — wanneer SOC 2 zichzelf begint terug te verdienen, wat het een klein team realistisch kost en de snelste verdedigbare route naar een rapport.

Maciej 28/07/2026

Ontdek per categorie

Blader door de bibliotheek per workflow

Compliance Governance

132

Evidence Collection 6

Internal Controls 5

+59 meer

General

ISO

Knowledge Hub

Soc2 30

Getting Started 1

+33 meer

Product Updates

Dicht bij het product

Wil je de operatorblik, niet alleen de marketingversie?

Gebruik de blog om te begrijpen hoe AuditBadger denkt over trust centers, bewijsverzameling, risicoworkflows en auditvoorbereiding, voordat je met ons praat.

Abonneer je op de nieuwsbrief Bekijk alle artikelen