Financiële Diensten Archives

Twee nalevingshorizonten: Wat het 96% DORA-faalpercentage van de EU betekent voor de Golfregio

by Marc ten Eikelder | Wettelijke naleving

De statistiek van de Span Cyber Security Arena-conferentie verdient aandacht buiten Europa. Zesennegentig procent van de financiële sector in EMEA – inclusief bedrijven met hoofdkantoor of activiteiten in de Golf...

Hoe beheer je Shadow AI zonder innovatie te belemmeren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 8-K-melding is belangrijk omdat het de risicocalculatie opnieuw bepaalt. De SEC-regels voor cyberbeveiligingsrapportage vereisen dat beursgenoteerde bedrijven materiële cyberbeveiligingsincidenten binnen vier werkdagen melden nadat de materialiteit is vastgesteld —...

AI Governance in de Schotse bankensector: bouwen aan veilige, conforme kaders na 2026

by Danielle Barbour | Wettelijke naleving

Schotse financiële instellingen staan voor ongekende uitdagingen bij het beheren van kunstmatige intelligentiesystemen, terwijl ze tegelijkertijd moeten voldoen aan gegevensbescherming en operationele beveiliging. Nu AI-integratie versnelt binnen retailbankieren, beleggingsdiensten en...

NIS2, DORA en de EU AI-wet: Waarom Europese organisaties moeite hebben om bij te blijven

by Marc ten Eikelder | Wettelijke naleving

Europese organisaties falen niet in naleving van regelgeving vanwege een gebrek aan inzet. Ze falen omdat drie grote regelgevende kaders vrijwel gelijktijdig zijn ingevoerd, met overlappende maar verschillende vereisten, inconsistente...

Vijf uitdagingen in risicobeheer door derden voor de Britse financiële sector

by Bob Ertl | Risico van derden

De Britse financiële sector staat onder ongekende druk door strengere regelgeving, complexe cyberdreigingen en ingewikkelde ecosystemen van derde partijen. Effectief beheer van risico’s van derde partijen is een strategische noodzaak...

5 Kritieke NIS 2-nalevingsuitdagingen voor Spaanse financiële instellingen

by Danielle Barbour | Wettelijke naleving

Spaanse financiële instellingen worden geconfronteerd met ongekende regelgevingscomplexiteit onder de NIS 2-richtlijn. De uitgebreide reikwijdte en aangescherpte cyberbeveiligingsvereisten van de richtlijn vereisen fundamentele veranderingen in kaders voor risicobeheer cyberbeveiliging, incidentrespons...

Wanneer AI-agenten gereguleerde data aanraken, kan governance niet wachten

by Camilo Silva | Beheer van cyberbeveiligingsrisico's

Amerikaanse financiële instellingen geven jaarlijks $35–40 miljard uit aan AML-nalevingsoperaties—en onderzoekers verspillen het grootste deel van dat budget aan het handmatig samenvoegen van bewijs voordat er überhaupt een echte analyse...

Authenticatie geeft toegang. Governance bepaalt de schade.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenenzeventig procent. Dat is het aandeel ondernemingen dat in 2025 een identiteitsgerelateerd datalek heeft meegemaakt volgens nieuw onderzoek van Sophos. Meer dan tweederde van de organisaties kreeg hun identiteitssystemen in...

Cyberweerbaarheid in de Benelux-bankensector: Omgaan met regelgeving en veranderende dreigingen

by Marc ten Eikelder | Wettelijke naleving

Benelux-banken worden geconfronteerd met een steeds veranderend cyberdreigingslandschap en moeten tegelijkertijd voldoen aan strenge regelgeving in België, Nederland en Luxemburg. Leiders in de financiële sector hebben behoefte aan uitgebreide strategieën...

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 om 13:56 UTC publiceerde GitHub het advies GHSA-6rmh-7xcm-cpxj voor CVE-2026-44338, een authentication-bypass-kwetsbaarheid in PraisonAI. Om 17:40 UTC — drie uur, 44 minuten en 39 seconden later...

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De ISACA 2026 AI Pulse Poll ondervroeg 3.400 digital trust-professionals in IT-audit, governance, cyberbeveiliging, privacy en opkomende technologieën. Drie cijfers vertellen een verhaal dat de meeste securityleiders al kennen, maar...

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Onderzoekers van Google en Forcepoint hebben indirecte prompt injection-aanvallen op productie-AI-systemen gedocumenteerd. Aanvallers plaatsen verborgen instructies in webpagina’s, documenten en e-mails. AI-agenten die deze content doorzoeken, samenvatten of verwerken, lezen...

Financiële Diensten

Twee nalevingshorizonten: Wat het 96% DORA-faalpercentage van de EU betekent voor de Golfregio

Hoe beheer je Shadow AI zonder innovatie te belemmeren

AI Governance in de Schotse bankensector: bouwen aan veilige, conforme kaders na 2026

NIS2, DORA en de EU AI-wet: Waarom Europese organisaties moeite hebben om bij te blijven

Vijf uitdagingen in risicobeheer door derden voor de Britse financiële sector

5 Kritieke NIS 2-nalevingsuitdagingen voor Spaanse financiële instellingen

Wanneer AI-agenten gereguleerde data aanraken, kan governance niet wachten

Authenticatie geeft toegang. Governance bepaalt de schade.

Cyberweerbaarheid in de Benelux-bankensector: Omgaan met regelgeving en veranderende dreigingen

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

Indirecte Prompt Injection wordt werkelijkheid: waarom vangrails je niet zullen redden

Federale privacy-preëmptie wordt werkelijkheid: wat de SECURE Act betekent

De ICO heeft AI-beveiliging zojuist tot een UK GDPR Artikel 32-verplichting gemaakt

€100 miljoen zegt dat uw SCC’s niet genoeg zijn voor datasoevereiniteit

Aan de slag.