Een subjectieve inschatting van het risico, vaak gebaseerd op marges (bijvoorbeeld laag, gemiddeld, hoog).
Kwalitatieve risicobeoordeling
Mark Sharron
Mark Sharron leidt Search & Generative AI Strategy bij ISMS.online. Hij richt zich op het communiceren over hoe ISO 27001, ISO 42001 en SOC 2 in de praktijk werken - door risico's te koppelen aan controles, beleid en bewijs, met auditklare traceerbaarheid. Mark werkt samen met product- en klantteams om deze logica te integreren in workflows en webcontent - en helpt organisaties zo om beveiliging, privacy en AI-governance met vertrouwen te begrijpen en te bewijzen.
Gerelateerde artikelen
Leven na de deadline: DORA-naleving omzetten in operationele stabiliteit
De paniek rond januari 2025 is definitief voorbij. Maar voor de meest succesvolle leiders in de financiële sector is het echte werk, en de echte beloning, pas begonnen...
Het tijdperk van compliance: hoe regelgeving, technologie en risico de normen in het bedrijfsleven herschrijven.
Compliance is voor de meeste bedrijfsleiders niet het meest aantrekkelijke aspect. Ze zien het misschien als een noodzaak om druk van de regelgeving te vermijden, maar toch...
Vijf trends op het gebied van beveiliging en compliance om in 2026 in de gaten te houden.
Hoe ziet het komende jaar eruit voor professionals in cybersecurity en compliance? We hebben het nieuws doorgenomen en de voorspellingen van branchegenoten bestudeerd...
Lees meer van Mark Sharron
De ultieme gids voor AVG-naleving van ISO 27001 en ISO 27701
De uitdaging van AVG-naleving Het voldoen aan de AVG-vereisten is een grote uitdaging voor bedrijven. De implementatie van ISO ...
Waarom Italië nee zei tegen ChatGPT – Een diepe duik in de controverse
Het verbod op ChatGPT in Italië is een wake-upcall voor AI-ontwikkelaars en -gebruikers Het recente verbod op ChatGPT in Italië heeft geleid tot zorgen over de veiligheid van AI-ontwikkelaars en -gebruikers.
Waarom ISO 27001 beter is dan
SOC 2
Het Microsoft Supplier Security and Privacy Assurance (SSPA)-programma vereist dat haar leveranciers een adequaat beveiligings- en privacyprogramma hebben.
