CMMC Archives

ILC Dover toont aan dat cyber compliance claims bewijs vereisen

by Danielle Barbour | CMMC-naleving

Een claim over cybersecurity-naleving is slechts zo sterk als het bewijs dat je kunt leveren wanneer iemand deze betwist, en de overheid heeft daar zojuist een prijskaartje van $13 miljoen...

Elke kanaal afzonderlijk beveiligen betekent dat de verdediging altijd een kanaal mist

by Bob Ertl | CMMC-naleving

Een typische aannemer gebruikt één leverancier voor e-mailbeveiliging, een andere voor bestandsoverdracht, een derde voor beheerde bestandsoverdracht (MFT), een vierde voor formulieren. Elk beveiligt zijn eigen kanaal redelijk goed. Geen...

Een Audittrail Opbouwen die Standhoudt voor Defensie

by Danielle Barbour | CMMC-naleving

Een aannemer kan meestal een access log overleggen wanneer een beoordelaar daarom vraagt. Veel minder aannemers kunnen echter een moeilijkere vraag beantwoorden: had iemand met beheerdersrechten stilletjes dat log kunnen...

De Definitieve Gids voor het Kiezen van CMMC-nalevingssoftware in 2026

Hoe u CMMC-compliancesoftware selecteert

by Danielle Barbour | CMMC-naleving

Het selecteren van CMMC-compliancesoftware begint in 2026 met het afstemmen van tools op uw contractscope, de gevoeligheid van uw gegevens en uw auditroute. De „beste” platforms combineren een robuuste maatregelkoppeling,...

2026 Gids voor de beste CMMC-conforme cloudbeveiligingsleveranciers

Hoe u CMMC-conforme cloudbeveiligingsleveranciers beoordeelt

by Danielle Barbour | CMMC-naleving

Defensiecontractanten en gereguleerde teams staan nog steeds voor een veeleisende compliance-opdracht: certificering door een derde partij via een C3PAO, die op 10 november 2026 een toelatingsvoorwaarde voor contracten voor nieuw...

Defensie compliance-teams verdienen één gedeeld dossier

by Marc ten Eikelder | CMMC-naleving

Risico-, compliance- en programmabeveiligingsteams bij de meeste defensie-aannemers werken elk vanuit hun eigen systemen: een risicoregister, een beleidsconfiguratie, een aparte audit log-export. Elk team kan vragen beantwoorden over zijn eigen...

Wat gefragmenteerd Bestuur, risico en naleving (GRC) producenten kost

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Risico-, compliance- en IT-beveiligingsteams bij de meeste producenten werken elk vanuit hun eigen systemen: een risicoregister, een beleidsconfiguratie, een aparte audit log-export. Elk team kan vragen beantwoorden over zijn eigen...

Waarom 2026 Cruciaal Is voor het Kiezen van de Juiste CMMC-conforme Software

Waarom de keuze van software nu telt voor CMMC-compliance

by Danielle Barbour | CMMC-naleving

Voor defensiecontractanten en hun toeleveringsketens is 2026 het jaar waarin de keuze van CMMC-software rechtstreeks bepaalt of u in aanmerking komt voor contracten. Certificering door een derde partij via een...

Wat defensietoeleveringsketens nog niet aan een toezichthouder kunnen aantonen

by Danielle Barbour | Risico van derden

Defensietoeleveringsketens die kritieke nationale infrastructuur ondersteunen, worden steeds vaker geconfronteerd met zowel fysieke weerbaarheidsverplichtingen als cybersecurityvereisten. Een operator die groot genoeg is om als kritieke infrastructuur te worden aangemerkt, valt...

Wat defensiesystemen hun AI-agenten aan toezicht verschuldigd zijn

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Een nieuwe ingenieur op een defensieprogramma krijgt op dag één geen toegang tot alle gecontroleerde bestanden. De toegang wordt afgestemd op zijn of haar bevoegdheid en rol, er is toezicht...

Identiteitslacunes bij AI-agenten vormen nu een auditprobleem

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Ongeveer vier op de vijf ondernemingen draaien nu AI-agenten in productie, en minder dan de helft zegt voorbereid te zijn om een auditor te antwoorden die vraagt wat die agenten...

Wat de status van Kritieke Derden niet verandert voor defensiehoofdaannemers

by Marc ten Eikelder | Risico van derden

DORA’s kritische derde-partij toezichtregime is specifiek van toepassing op financiële entiteiten en de ICT-leveranciers die als kritiek voor die sector zijn aangemerkt. Defensiehoofdaannemers en hun aannemers vallen hier niet direct...

Hoe gefragmenteerd beheer gecontroleerde gegevens in gevaar brengt

by Marc ten Eikelder | CMMC-naleving

De meeste defensie-aannemers hebben niet één gegevensbeheer beleid. Ze hebben er diverse: één voor programmasystemen, een andere voor e-mail, weer een andere voor bestandsoverdracht, en vaak helemaal geen samenhangend beleid...

Wat CUI-bescherming daadwerkelijk vereist van sleutelbeheer

by Paul Sechser | CMMC-naleving

Elke platformleverancier die defensie-aannemers bedient, beweert dat CUI is versleuteld. Die bewering verbergt het detail dat daadwerkelijk de bescherming bepaalt: wie de sleutel beheert. Als de leverancier deze in bezit...

CMMC 2.0-implementatie voor Europese defensieleveranciers: strategisch kader voor grensoverschrijdende naleving

by Marc ten Eikelder | CMMC-naleving

Europese defensieleveranciers die actief zijn binnen de Amerikaanse toeleveringsketen worden geconfronteerd met steeds complexere nalevingsvereisten onder het CMMC 2.0-framework. Deze regelgeving vereist strenge cyberbeveiligingsmaatregelen voor organisaties die CUI en FCI...

Aan de slag.