Financiële Diensten Archives

Luxemburgse beleggingsondernemingen krijgen te maken met nieuwe DORA-vereisten

by Marc ten Eikelder | Wettelijke naleving

De vereisten van de Luxemburgse Wet Digitale Operationele Weerbaarheid (DORA) betekenen een fundamentele verandering in de manier waarop beleggingsondernemingen moeten omgaan met gegevensbeheer en operationele continuïteit. DORA introduceert uitgebreide kaders...

DORA en ICT-risicobeheer: Een praktische gids voor financiële instellingen

by Danielle Barbour | Wettelijke naleving

De Digital Operational Resilience Act (DORA) is een van de meest uitgebreide ICT-risicobeheer frameworks binnen de moderne financiële regelgeving. DORA stelt bindende verplichtingen vast voor organisaties om robuuste cyberweerbaarheid aan...

Hoe DORA alles verandert voor Britse banken die actief zijn op EU-markten

by Danielle Barbour | Wettelijke naleving

De Wet Digitale Operationele Weerbaarheid (DORA) betekent een fundamentele verschuiving in hoe financiële instellingen operationeel risicobeheer moeten benaderen binnen Europese markten. Voor Britse banken die actief zijn binnen EU-rechtsbevoegdheden, creëert...

Waarom banken in Noord-Ierland betere e-mailbeveiliging nodig hebben

by Marcell Mock | Veilige e-mail

De bankensector van Noord-Ierland wordt geconfronteerd met ongekende uitdagingen op het gebied van cyberbeveiliging, nu dreigingsactoren steeds vaker financiële instellingen aanvallen via complexe e-mailaanvallen. Met toenemende toezicht van toezichthouders en...

Twee nalevingshorizonten: Wat het 96% DORA-faalpercentage van de EU betekent voor de Golfregio

by Marc ten Eikelder | Wettelijke naleving

De statistiek van de Span Cyber Security Arena-conferentie verdient aandacht buiten Europa. Zesennegentig procent van de financiële sector in EMEA – inclusief bedrijven met hoofdkantoor of activiteiten in de Golf...

Hoe beheer je Shadow AI zonder innovatie te belemmeren

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De 8-K-melding is belangrijk omdat het de risicocalculatie opnieuw bepaalt. De SEC-regels voor cyberbeveiligingsrapportage vereisen dat beursgenoteerde bedrijven materiële cyberbeveiligingsincidenten binnen vier werkdagen melden nadat de materialiteit is vastgesteld —...

AI Governance in de Schotse bankensector: bouwen aan veilige, conforme kaders na 2026

by Danielle Barbour | Wettelijke naleving

Schotse financiële instellingen staan voor ongekende uitdagingen bij het beheren van kunstmatige intelligentiesystemen, terwijl ze tegelijkertijd moeten voldoen aan gegevensbescherming en operationele beveiliging. Nu AI-integratie versnelt binnen retailbankieren, beleggingsdiensten en...

NIS2, DORA en de EU AI-wet: Waarom Europese organisaties moeite hebben om bij te blijven

by Marc ten Eikelder | Wettelijke naleving

Europese organisaties falen niet in naleving van regelgeving vanwege een gebrek aan inzet. Ze falen omdat drie grote regelgevende kaders vrijwel gelijktijdig zijn ingevoerd, met overlappende maar verschillende vereisten, inconsistente...

Vijf uitdagingen in risicobeheer door derden voor de Britse financiële sector

by Bob Ertl | Risico van derden

De Britse financiële sector staat onder ongekende druk door strengere regelgeving, complexe cyberdreigingen en ingewikkelde ecosystemen van derde partijen. Effectief beheer van risico’s van derde partijen is een strategische noodzaak...

5 Kritieke NIS 2-nalevingsuitdagingen voor Spaanse financiële instellingen

by Danielle Barbour | Wettelijke naleving

Spaanse financiële instellingen worden geconfronteerd met ongekende regelgevingscomplexiteit onder de NIS 2-richtlijn. De uitgebreide reikwijdte en aangescherpte cyberbeveiligingsvereisten van de richtlijn vereisen fundamentele veranderingen in kaders voor risicobeheer cyberbeveiliging, incidentrespons...

Wanneer AI-agenten gereguleerde data aanraken, kan governance niet wachten

by Camilo Silva | Beheer van cyberbeveiligingsrisico's

Amerikaanse financiële instellingen geven jaarlijks $35–40 miljard uit aan AML-nalevingsoperaties—en onderzoekers verspillen het grootste deel van dat budget aan het handmatig samenvoegen van bewijs voordat er überhaupt een echte analyse...

Authenticatie geeft toegang. Governance bepaalt de schade.

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Eenenzeventig procent. Dat is het aandeel ondernemingen dat in 2025 een identiteitsgerelateerd datalek heeft meegemaakt volgens nieuw onderzoek van Sophos. Meer dan tweederde van de organisaties kreeg hun identiteitssystemen in...

Cyberweerbaarheid in de Benelux-bankensector: Omgaan met regelgeving en veranderende dreigingen

by Marc ten Eikelder | Wettelijke naleving

Benelux-banken worden geconfronteerd met een steeds veranderend cyberdreigingslandschap en moeten tegelijkertijd voldoen aan strenge regelgeving in België, Nederland en Luxemburg. Leiders in de financiële sector hebben behoefte aan uitgebreide strategieën...

Wanneer AI-agenten standaard onveilig worden geleverd: De les van PraisonAI die elke CISO moet lezen

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Op 11 mei 2026 om 13:56 UTC publiceerde GitHub het advies GHSA-6rmh-7xcm-cpxj voor CVE-2026-44338, een authentication-bypass-kwetsbaarheid in PraisonAI. Om 17:40 UTC — drie uur, 44 minuten en 39 seconden later...

De AI-beleidskloof: 90% gebruikt AI terwijl 25% geen regels heeft

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De ISACA 2026 AI Pulse Poll ondervroeg 3.400 digital trust-professionals in IT-audit, governance, cyberbeveiliging, privacy en opkomende technologieën. Drie cijfers vertellen een verhaal dat de meeste securityleiders al kennen, maar...

Aan de slag.