Diversiteit, Gelijkwaardigheid & Inclusie

Employee Experience

HR & People Analytics

Benchmark onderzoek 2025

Ongewenst gedrag op de werkvloer

Ongewenst gedrag op de werkvloer Benchmark onderzoek 2025

In voorgaande jaren werd het thema ongewenst gedrag meegenomen in de <a href="https://highberg.com/nl/insights/highberg-diversiteit-inclusie-benchmark-2024">Diversiteit &amp; Inclusie Benchmark</a>. Maar dit thema blijft een urgent en zorgwekkend probleem dat niet alleen schade toebrengt aan de betrokken medewerkers, maar ook aan de organisatie als geheel. Het aanpakken hiervan vraagt om gerichte aandacht, doortastende maatregelen en een langetermijnstrategie. Daarom presenteert Highberg dit jaar voor het eerst een benchmark rapport waarbij de nadruk specifiek op ongewenst gedrag ligt.
De belangrijkste bevindingen zijn opgenomen in dit rapport, zodat je een duidelijk beeld krijgt van de huidige ervaring van ongewenst gedrag op de werkvloer en de resultaten eventueel binnen jouw organisatie kunt vergelijken met het landelijke gemiddelde.

Henrieke van Bommel

Netherlands

Organizational

People

Imago- en associatieonderzoek voor een franchise winkelketen

Case study

Case study: imago- en associatieonderzoek voor een franchise winkelketen

Hoe ervaren consumenten het merk en hoe onderscheidt het zich van de concurrentie? No Ties voerde een onderzoek uit onder 1.000 Nederlanders om deze vragen te beantwoorden. De resultaten bieden de opdrachtgever en franchisenemers concrete handvatten om hun marketingstrategie te versterken, klanttevredenheid te verhogen en meer herhaalaankopen te stimuleren.

Niek Klaver

Digital Law

Government and Public Sector

9 tips voor een succesvolle implementatie van de ISO 42001

Tips voor implementatie van de ISO 42001

Negen tips voor een succesvolle implementatie van ISO 42001

Organisaties die op grote schaal AI inzetten of produceren, zoeken naar manieren om grip te houden op de zorgvuldige ontwikkeling van AI. De standaard ISO/IEC 42001:2023 helpt daarbij en wordt snel populairder. ISO 42001 biedt een gestructureerd raamwerk voor het opzetten, implementeren, onderhouden en continu verbeteren van een ‘Artificial Intelligence Management System’ (AIMS). Maar hoe maak je zo’n Management Systeem voor AI? Dit zijn onze top tips om jou op weg te helpen met de implementatie van ISO 42001 in jouw organisatie.

Frank van Vonderen

Digital

Cultuurontwikkeling

Hoe de Highberg Cultuurscan bij de overheid ingezet werd om drie culturen te fuseren

Case Study: Highberg Cultuurscan

Case study: Hoe de Highberg Cultuurscan bij de overheid ingezet werd om drie culturen te helpen fuseren

In Nederland bestaan meerdere beveiligingsorganisaties van de overheid met dezelfde missie, maar verschillende doelgroepen; wat vaak tot verwarring leidt onder de doelgroepen van deze organisaties. Daarom is besloten om deze drie organisaties met uiteenlopende culturen, omvang en ministeriële aansturing samen te voegen tot één geïntegreerde organisatie. Dit brengt unieke uitdagingen met zich mee: een bureaucratische grote organisatie met subculturen en hoge uitstroom, en kleinere organisaties die juist autonomie en een platte structuur waarderen. Het ontbreken van een gedeelde cultuur vormt een risico voor succesvolle samenwerking.
Hoe creëer je één sterke organisatiecultuur die de kracht van alle drie de organisaties combineert? Highberg werd ingeschakeld om dit in kaart te brengen door middel van de Cultuurscan en vervolgens te helpen de cultuurverandering te realiseren.

Een interview met Heleen Cocu-Wassink (Alliander)

Systeemkraak & leiderschap

Systeemkraak & leiderschap: een interview met Heleen Cocu-Wassink (Alliander)

In deze interviewserie rondom de thema’s energie, wonen en mobiliteit onderzoeken we de systeemkraak die nodig is binnen deze sectoren. De uitdagingen zijn zo groot dat doorgaan op de oude manier simpelweg geen optie meer is. Er is een fundamentele verandering nodig binnen organisaties en in de manier waarop leiders deze transities begeleiden. Want geen enkele leider kan een individu, organisatie of systeem meenemen naar een plek waar hij of zij zelf niet durft te gaan.
In deel 5 van de serie spreken we met Heleen Cocu-Wassink, CHRO bij Alliander: "Onze systeemkraak bestaat eruit dat onze rol als netbeheerder flink aan het veranderen is. Dit heeft grote impact op onze medewerkers en als CHRO ligt daarnatuurlijk mijn focus. Niet alleen het energiesysteem is in transitie, wijzelf ook!"

Sjoerd Hogenbirk

Natascha Renkers

Wat gaat Europa ons komend jaar brengen op het gebied van digitale wetgeving?

Highberg Monitor Europese wet- en regelgeving

2025 markeert het halverwege punt van Europa's Digitale Decennium, het ambitieuze beleidsprogramma voor de digitale transformatie van Europa. Voor Highberg is dit een goed moment om de balans op te maken. Hoeveel is er eigenlijk bereikt en hoe staat Nederland ervoor? Belangrijker nog, hoe gaan de laatste 5 jaar van het Digitale Decennium eruitzien? In deze nieuwe Highberg monitor Europese digitale wet- en regelgeving zet Highberg de belangrijkste punten voor je op een rij.

Christian Verhagen

Whitepaper: Highberg Monitor Europese digitale wet- en regelgeving

Cloudsourcing

Digital Strategy & Execution

met Highberg's Cloud Risk Assessment

Grip op uw cloudrisico's

Grip op uw cloudrisico's met Highberg's Cloud Risk Assessment

Het recente rapport van de Algemene Rekenkamer waarschuwt: organisaties hebben onvoldoende grip op cloudgebruik, wat leidt tot grote risico’s voorgegevensbescherming, datasoevereiniteit en continuïteit. 
Voor organisaties die betwijfelen of alle risico’s inzichtelijk zijn, biedt Highberg het Cloud Risk Assesment Wij zorgen voor inzicht, strategische risicoafwegingen en praktische oplossingen, zodat u met vertrouwen gebruik kunt (blijven) maken van de voordelen die cloudtechnologie biedt. 
Het Highberg Cloud Risk Assessment is ontwikkeld om risico’s in kaart te brengen en te mitigeren.

Mike Wilmot

Grip op uw cloudrisico's met Highberg's Cloud Risk Assessment: Van inzicht naar actie

Casusbeschrijving opstellen ICT-infrastructuur Funderend Onderwijs

Casus ICT-infrastructuur Funderend Onderwijs

Digitalisering is niet meer weg te denken uit onze maatschappij, en daarmee ook niet meer uit het onderwijs. De afgelopen jaren is digitalisering verder doorgedrongen tot in de haarvaten van het primaire onderwijsproces zelf. En ook de komende jaren zal de digitale transformatie het onderwijs fundamenteel veranderen. In de afgelopen 20+ jaar is er gewerkt om digitalisering in het onderwijs vorm te geven en verantwoord te laten landen. Dit heeft geleid tot het ontstaan van een ICT-basisinfrastructuur voor het Funderend Onderwijs (afgekort als FO). Het FO bestaat uit het primair, voortgezet en speciaal onderwijs. Rondom het FO, en meer in het bijzonder de ICT-basisinfrastructuur, zijn de afgelopen decennia investeringen gedaan vanuit zowel publieke als private zijde, waardoor deze infrastructuur organisch is gegroeid.

Joost van Lier

Arjan van Venrooy

Casusbeschrijving opstellen beleidsadvies voor de ICT-basisinfrastructuur voor het Funderend Onderwijs

Strategy & Change

Leer meer over de ontwikkelingen binnen de publieke sector voor 2025

Zes transformatietrends in de publieke sector

Bij Highberg volgen we nauwgezet de transformatietrends bij onze klanten. We hebben onze ervaringen en inzichten in de publieke sector van afgelopen jaar geanalyseerd, gebundeld en vertaald naar de uitdagingen en trends voor 2025 in de publieke sector. 
Onze analyse onthult een complex landschap van kansen en obstakels voor grote uitvoeringsinstanties zoals onder meer UWV, DUO, SVB en de Belastingdienst. Deze organisaties staan voor de immense taak hun dienstverlening te moderniseren en te optimaliseren, terwijl ze laveren tussen strikte regelgeving, technologische vernieuwing en maatschappelijke verwachtingen. 
In dit artikel belichten we zes cruciale observaties die de transformatie in de publieke sector beïnvloeden. Deze observaties weerspiegelen niet alleen de huidige situatie, maar geven ook inzicht in de toekomstige koers als gevolg van digitale en organisatorische veranderingen binnen deze uitvoeringsorganisaties.

Ralph Hofman

Wilbert Enserink

Verantwoord gebruik van AI

bereid je organisatie voor op de toekomst van AI

AI-geletterdheid:

AI-geletterdheid: bereid je organisatie voor op de toekomst van AI

Artificial Intelligence (AI) transformeert de manier waarop organisaties werken, innoveren en beslissingen nemen. Of het nu gaat om het automatiseren van processen, het verbeteren van klantinteracties of het benutten van data: AI biedt ongekende kansen. Maar met deze kansen komen ook nieuwe verantwoordelijkheden. 
Sinds 1 februari 2025 verplicht de AI Act organisaties ervoor te zorgen dat medewerkers ‘AI-geletterd’ zijn. Lees hieronder hoe je organisatie voor te bereiden op de toekomst van AI in onze nieuwste gids over AI-geletterdheid.

Sebastiaan Bouthoorn

Sinds 2025 is AI-Geletterdheid verplicht in Nederland: Is jouw organisatie al compliant?

Technology and Telecommunications

De sleutel tot cloud cost management

Whitepaper: FinOps

Whitepaper: FinOps - De sleutel tot cloud cost management

Organisaties worstelen met oplopende kosten van de cloud. FinOps* stelt hen in staat kosten inzichtelijk te maken en blijvend te optimaliseren, wat leidt tot meer grip en betere beslissingen rond cloudgebruik. 
*De term FinOps bestaat al langer, maar in 2019 heeft The FinOps Foundation zich tot doel gesteld om best practices, trainingen en standaarden rond financieel management van de cloud te bevorderen.

Sustainability

De weg naar verantwoordelijkheid, innovatie en waarde

Duurzaamheid in 2025:

Duurzaamheid in 2025

Duurzaamheid komt steeds centraler te staan in de strategie van organisaties. Waar veel organisaties de afgelopen jaren stappen hebben gezet in het verduurzamen van processen, het afleggen van de eerste CSRD-verplichting of het uitstippelen van een duurzaamheidsstrategie, staan we in 2025 voor een nieuwe reeks uitdagingen en kansen.

Joris Elderenbosch

Bruno Braakhuis

Caroline Janssens

Jorrit van Bennekom

Duurzaamheid in 2025: De weg naar verantwoordelijkheid, innovatie en waarde

een interview met Marieke Mentink (Dura Vermeer)

Systeemkraak in de woningmarkt:

Systeemkraak in de woningmarkt: een interview met Marieke Mentink (Dura Vermeer)

In deze serie interviewen we leiders die leidinggeven aan transformaties op het gebied van energie, wonen en mobiliteit. De transformatie tot succes maken vraagt organisatie overstijgend samenwerken: een systeem kraak. Hoe krijgen we Nederland van het slot af? Volgens Kim Putters (FD, 18 januari 2024) ‘is er in Nederland heel veel plannenmakerij, maar veel te weinig uitvoeringskracht’. Wat vraagt dit van het ‘systeem’, van betrokken organisaties en specifiek van het leiderschap?

Marijke ten Have

Case Study AI-voorziening TU Eindhoven

Case Study: AI-voorziening TU Eindhoven

Deze case study beschrijft hoe de Technische Universiteit Eindhoven (TU/e) haar leidende positie in AI-onderzoek en onderwijs versterkt. De Technische Universiteit Eindhoven streefde naar de oprichting van een geavanceerd Supercomputing Center, gebaseerd op een high-performance AI-infrastructuur.
Highberg werd ingeschakeld om het programma van eisen op te stellen voor de verwerving van deze AI-voorziening en om ondersteuning te bieden bij de Europese aanbestedingsprocedure.

Pim Schouten

Datagedreven Werken

Data & AI

Healthcare and Life Sciences

De gids naar Datagedreven werken in de zorg

Datagedreven werken biedt enorme kansen om jouw zorgorganisatie te versterken. De uitdagingen in de zorg, zoals personeelstekorten en een toenemende zorgvraag, maken het gebruik van data relevanter dan ooit. Door slim gebruik te maken van data kun je de zorg verbeteren en efficiënter maken. Data biedt verschillende kansen. Leer er meer over in onze gids Datagedreven werken in de zorg.

Steven Kant

Justine de Boer

Gen Z ervaart het minst vaak een gevoel van inclusie

Generatiekloof op de werkvloer;

Generatiekloof op de werkvloer; Gen Z ervaart het minst vaak een gevoel van inclusie

Jongere werknemers zijn brutaal, willen minder hard werken, hebben een gebrek aan motivatie en een korte spanningsboog. Ook zijn ze veeleisend als het gaat om arbeidsvoorwaarden. 'Waar' volgens velen; over de afgelopen jaren is deze opvatting een heus stereotype geworden. Daarbij hebben Gen Z-werknemers, zoals de nieuwste generatie medewerkers wordt genoemd die sinds een aantal jaar de arbeidsmarkt bestormen, behoefte aan een dynamische werkomgeving met flexibele uren en een thuiswerkmogelijkheid. Ze staan meer open voor verandering en nieuwe werkwijzen, en zijn innovatiever dan werknemers uit oudere generaties. Grote (onjuiste) verschillen, die resulteren in een gevoelsmatige generatiekloof op de werkvloer.

De Psychologie van Verandering bij Digitale Transformatie #2

Verandering in Digitale Transformatie #2

In het <a href="https://highberg.com/nl/insights/de-psychologie-van-verandering-bij-digitale-transformatie">eerste deel</a> van deze blog hebben we een analyse gemaakt van verschillende vormen van weerstand bij digitale transformatie, van passieve inertia tot krachtige reactance. We hebben onderzocht hoe medewerkers reageren op veranderingsinitiatieven en waarom ze dat doen. In dit tweede deel zullen we ons richten op interventies: gerichte acties waarmee organisaties effectief kunnen omgaan met weerstand. We duiken dieper in de wereld van gedragseconomie en bekijken welke interventies organisaties kunnen inzetten om inertia, scepticisme en reactance te adresseren. We zullen aan de hand van praktijkvoorbeelden laten zien hoe deze interventies effectief kunnen worden ingezet voor succesvol verandermanagement bij digitale transformatie.

Kyra Koper

Risk, Resilience & compliance

Top 5 trends in cybersecurity in 2025

“Turbulente tijden, onvoorziene effecten”, was de titel van het Cybersecuritybeeld Nederland 2024 en dat was niet zonder reden. Het afgelopen jaar heeft laten zien hoe kwetsbaar onze digitale wereld kan zijn. Een foutieve software-update resulteerde in de annulering van meer dan 4200 vluchten wereldwijd, het openbaar vervoer kwam stil te liggen en ziekenhuizen moesten tijdelijk sluiten. Voor deze dag hadden de meeste mensen nog nooit van Crowdstrike gehoord. Toch had een kleine fout in deze software een grote impact. 
Gelukkig is er ook vooruitgang geboekt in de cyberweerbaarheid: van verbeterde samenwerking tussen publieke en private partijen tot innovaties in AI-gedreven beveiliging. In 2025 zal ongetwijfeld ook veel gebeuren in de wereld van cybersecurity. In deze blog deel ik mijn visie op de belangrijkste trends die cybersecurity in 2025 zullen vormgeven.

Veroniek Binkhorst

Ontdek de kracht van Data-Architectuur voor uw organisatie

Whitepaper Data-architectuur

<h3> </h3>
In een wereld waar het datalandschap steeds complexer wordt, groeit ook het besef bij organisaties dat data van onschatbare waarde is. Maar hoe beheer en benut je die data op een manier die écht waarde toevoegt? Het antwoord ligt in een doordachte data-architectuur.
Een goed ontworpen data-architectuur stelt organisaties in staat om hun datalandschap gestructureerd en toekomstbestendig in te richten, volledig afgestemd op hun datastrategie. Bij Highberg hebben we jarenlange ervaring in het ontwikkelen van pragmatische en praktische oplossingen die aansluiten bij de cultuur en volwassenheid van organisaties.
Benieuwd hoe u dit in uw eigen organisatie kunt toepassen? Download onze whitepaper en ontdek hoe een sterke data-architectuur uw organisatie naar een hoger niveau kan tillen!

Elma Nieboer

Martijn Hunsche

Whitepaper: Ontdek de kracht van Data-Architectuur voor uw organisatie

Digitale transformatie inzichtelijk maken met behulp van simulatiemodellen

Digitale transformatie met simulatiemodellen

Het voorspellen van de concrete impact van een digitale transformatie op een organisatie is een complexe uitdaging. Het startpunt is vaak een plan dat richting geeft aan initiatieven om organisatiedoelen te behalen. Maar hoe beïnvloedt deze transformatie onze operationele efficiëntie? Welke knelpunten ontstaan er tijdens de implementatie? En misschien wel de meest belangrijke vraag: 'Wat levert het de organisatie op?'. Hoewel deze vragen in abstracte termen kunnen worden beantwoord (bijvoorbeeld: ‘efficiëntere processen’), is het moeilijker om dergelijke claims met specifieke resultaten te onderbouwen. We zien vaak in de praktijk dat simulatiemodellen hiervoor een doeltreffende, maar weinig gekozen oplossing is. Deze modellen maken het mogelijk om vooraf te testen en te analyseren, waardoor organisaties beter voorbereid zijn op de uitvoering van een digitale transformatie.

Daan Smits

Luna van Vilsteren

Kies een opslagstructuur op basis van de eisen

Constructieprincipes voor de informaticus 12

Constructieprincipes voor de informaticus (12): Kies een opslagstructuur op basis van de eisen

In deze serie van blogs sta ik stil bij de nog steeds geldige informatiekundige constructieprincipes die garant staan voor betere “informatiebouwwerken”. Deze 12e blog in de reeks vervolgt met het derde informatica principe (zie voor het onderscheid mijn <a href="https://www.vka.nl/publicaties/constructieprincipes-voor-de-informatiekundige/" target="_blank" rel="noreferrer noopener">startblog</a>). Waarom en wanneer kies je voor een relationele structuur (RDB en SQL) en wanneer is linked data (RDF en SPARQL) als opslagstructuur beter? De meeste mensen denken bij gegevens in termen van tabellen om ze te ordenen maar dat zorgt tegelijk voor een bepaald keurslijf als je later iets wil wijzigen in de structuur. Welke tradeoff’s zijn er tussen de mogelijke oplossingen?

Rutger Gooszen

Hoe je confirmation bias de baas blijft in datamanagement

Confirmation bias in datamanagement

Data Management binnen Organisaties en het verband met Confirmation Bias
In de moderne wereld van digitale oplossingen, big data en geavanceerde analysetools speelt datamanagement een cruciale rol binnen organisaties. Data wordt niet alleen gebruikt om operationele beslissingen te ondersteunen, maar ook om strategische richtingen te bepalen en concurrentievoordelen te behalen. Echter, een belangrijk aspect dat vaak over het hoofd wordt gezien, is de invloed van menselijke biases, zoals confirmation bias, op datamanagement en de besluitvorming die daarop gebaseerd is. 
Het is een misvatting dat besluiten die uitsluitend op basis van data worden genomen altijd beter zijn dan beslissingen gebaseerd op intuïtie. Hoewel data een krachtig hulpmiddel is, biedt het niet altijd een volledig beeld, en het volledig negeren van intuïtie kan belangrijke inzichten uitsluiten die soms moeilijk in cijfers te vangen zijn.

Achraf Taimounti

Het belang van goed datamanagement in de zorg en binnen Academisch Onderzoek

Het belang van goed datamanagement in de zorg

Als consultant op het gebied van datamanagement, met een sterke affiniteit voor de zorgsector en academisch onderzoek, zie ik dagelijks hoe cruciaal het is om data effectief en veilig te beheren. Zowel in de zorg als in de academische wereld spelen data, vaak van zeer gevoelige aard, een centrale rol. Het zorgvuldig beheren van deze data is niet alleen een technische vereiste, maar ook een ethische en juridische verplichting die bijdraagt aan het verbeteren van de kwaliteit van zorg en onderzoek.

Jouw reis naar succes en integratie

Onboarding bij Highberg

we-helpen-je-graag

Bij Highberg geloven we dat een goede onboarding niet alleen de basis legt voor succes in je rol, maar ook voor een positieve (eerste) ervaring binnen onze organisatie. Daarom hebben we een uitgebreide onboarding ontwikkeld die plaatsvindt op drie niveaus: de job onboarding, hub onboarding, en Highberg onboarding. Het doel hiervan is ervoor te zorgen dat jij je snel thuis voelt en volledig voorbereid bent om aan slag te gaan in ons team.

De cruciale rol van cultuur, gedrag en organisatorische processen

Beyond data: de focus op mens en organisatie.

Beyond data: de focus op mens en organisatie

Het overstappen naar een datagedreven manier van werken is een veelbesproken onderwerp in moderne organisaties. Hoewel data en technologie hierbij een centrale rol spelen, is het implementeren van datagedreven werken voornamelijk een organisatorisch en gedragsmatig proces. Dit artikel verkent de onderliggende factoren en theoretische modellen die kunnen bijdragen aan een succesvolle overgang.

De menselijke factor in datagedreven transformaties

De mens in datagedreven transformaties

De Menselijke factor in datagedreven transformaties
In de huidige wereld, waarin data steeds meer wordt gezien als het ‘nieuwe goud’, ligt de oplossing voor veel organisatorische vraagstukken vaak in technologie en big data. Technologie krijgt terecht veel aandacht, maar er is één essentieel aspect dat in mijn ervaring vaak onderbelicht blijft: de menselijke factor. Het succes van een datagedreven transformatie hangt niet alleen af van nieuwe systemen en geavanceerde algoritmes, maar ook van de bereidheid van medewerkers om gedrags- en cultuurveranderingen te omarmen. In mijn recente artikel, “Beyond data: de focus op mens en organisatie”, bespreek ik hoe deze factoren onmisbaar zijn en introduceer ik een geïntegreerd model om de veranderbereidheid van organisaties te meten. 
In de huidige blog licht ik enkele kerninzichten uit het artikel toe en nodig ik u uit om verder in gesprek te gaan over hoe uw organisatie optimaal kan profiteren van een mensgerichte aanpak bij het implementeren van datagedreven werken en initiatieven.

Cyber Security & Continuity

Hoe bereid je je voor op een grootschalige stroomstoring?

Black-out:

Black-out: Hoe bereid je je voor op een grootschalige stroomstoring?

11 November j.l. werd de documentaire: Black-out; het is niet de vraag of, maar wanneer, uitgezonden op Nederland 1 (een aanrader en terug te kijken op NPOstart)1. De documentaire, in samenwerking met Stedin gemaakt, laat zien wat de gevolgen voor Nederland zijn als er voor langere tijd geen stroom beschikbaar is. Aandacht gaat naar de gevolgen voor burgers, voor bedrijven en vooral de chaos die hoe dan ook zal ontstaan. Stedin vraagt terecht aandacht voor dit scenario, want de kans op grootschalige verstoringen in de fysieke omgeving neemt toe naarmate spanning in de wereld toeneemt én onze afhankelijkheid van stroom toeneemt.

Marlijn Mulder

Ook als overheid aan de slag met duurzaamheid

De roep om duurzaamheid klinkt steeds luider. Maar bij duurzaam gedrag moet niet alleen worden gekeken naar oliemaatschappijen of fabrieken. Ook de publieke sector moet in actie komen. In deze blog gaan we in op de directe en indirecte verplichtingen die overheden hebben op het gebied van duurzaamheid.  
Europese initiatieven zoals de Europese Green Deal (EGD) en de Sustainable Development Goals (SDG's) richten zich rechtstreeks op overheidsorganisaties. Tegelijkertijd hebben initiatieven zoals de Corporate Sustainability Reporting Directive (CSRD) en de Corporate Sustainability Due Diligence Directive (CSDDD) indirect invloed op de publieke sector door hun rol als toezichthouder, samenwerkingspartner en voorbeeldgever. 
Duurzaamheid is niet alleen een uitdaging voor bedrijven. Overheden moeten hun verantwoordelijkheid nemen door aan directe verplichtingen te voldoen én door vanuit een voortrekkersrol invulling te geven aan de indirecte impact van deze Europese richtlijnen. Maar wat zijn dan de verplichtingen voor de overheid?

Trijntje van der Sande

BCM: voor- en nadelen ISO 22301-certificering

Deel 3

Business Continuity Management (BCM): voordelen en nadelen van ISO 22301 certificering - deel 3

In een wereld waarin bedrijven worden geconfronteerd met toenemende risico's en onzekerheden, is continuïteit van de dienstverlening / Business Continuity Management (BCM) een cruciale discipline geworden. BCM richt zich op het waarborgen van de veerkracht van een organisatie door voorbereid te zijn op mogelijke verstoringen en snel te herstellen na een crisis. In deze blogreeks neem ik jullie mee in de wereld van BCM en bespreek ik de vragen die ik het meest gesteld krijg. Vandaag de vraag: wel of niet certificeren? 
Een belangrijk aspect van BCM is het volgen van normen zoals de ISO 22301, die richtlijnen biedt voor het opzetten, implementeren en onderhouden van een effectief businesscontinuïteitsmanagementsysteem. Laten we eens kijken naar de voor- en nadelen van het certificeren volgens ISO 22301.

Floris Baauw

Business Continuity Management (BCM): voordelen en nadelen van ISO 22301 certificering (deel 3)

De uitdaging van BCM en leveranciersafhankelijkheid

Uitdaging BCM en leveranciersafhankelijkheid

In de moderne digitale wereld, waarin technologieën zoals cloud computing steeds meer voorkomen en de digitale transformatie blijft doorzetten, worden bedrijven en organisaties sterk afhankelijk van IT-leveranciers voor een scala aan diensten. Van softwareontwikkeling tot gegevensopslag en netwerkbeheer, deze leveranciers spelen een cruciale rol bij het faciliteren van bedrijfsactiviteiten. Helaas heeft deze afhankelijkheid ook geleid tot een verontrustende trend: de toename van gerichte cyberaanvallen op IT-leveranciers, die op hun beurt een aanzienlijk continuïteitsrisico voor hun klanten vormen.<a href="#_ftn1">[1]</a> Deze aanvallen kunnen variëren van geavanceerde ransomware tot doelgerichte supply chain-aanvallen. De motivatie achter deze aanvallen kan financieel zijn, zoals het afdwingen van losgeld, of spionage en diefstal van intellectueel eigendom. Wat deze aanvallen nog alarmerender maakt, is het domino-effect dat ze kunnen hebben op de klanten van deze IT-leveranciers.

De uitdaging van BCM en leveranciersafhankelijkheid (deel 2)

Een overzicht van de zes meest voorkomende methodieken

Adviesgids Data-ethiek methodes

Welke hulpmiddelen zijn er voor ethisch datagebruik?
Als je als organisatie een ethisch assessment op je project wilt uitvoeren, is er voldoende keuze. Er zijn tal van methodes voor ethische assessments. Maar welke is nu het beste voor jouw project? Deze adviesgids geeft een overzicht van een aantal goede en beschikbare methodes en helpt je te kiezen welke voor jou het beste werkt.

Kars Bos

Leiderschap

interview Trudy Onland (Stedin)

Systeemkraak in de energietransitie:

Systeemkraak in de energietransitie: interview Trudy Onland (Stedin)

In deze serie interviewen we leiders die betrokken zijn bij de transformatie op het gebied van energie, wonen en mobiliteit. We verkennen de noodzakelijke systeem-kraak om Nederland in beweging te brengen. Volgens Kim Putters, voorzitter van de SER, “is er in Nederland veel plannenmakerij, maar weinig uitvoeringskracht.” Wat vraagt dit van het systeem, van organisaties zoals Stedin, en van het leiderschap binnen deze sectoren?

Jonne Tillema

Zo Maak je het Werkbaar

Hindernissen bij NIS2-Implementatie?

Hindernissen bij NIS2-Implementatie? Zo Maak je het Werkbaar

NIS2 verplicht organisaties in de vitale sector (waaronder zorgorganisaties en gemeentes) hun digitale beveiliging te versterken, maar ondanks goede intenties stuiten veel organisaties op obstakels. We zien initiatieven die het voldoen aan de NIS2-eisen bevorderen, zoals eigenaarschap, rapportage en beter autorisatiebeheer, maar constateren ook hindernissen voor een succesvolle implementatie. In deze blog zetten we de vier belangrijkste hindernissen uiteen.

Mitch Knoop

Tim Kunst

Mijn reis naar Highberg en mijn rol als Executive Assistant

Linde Brouwer:

Linde Brouwer

Maak kennis met Linde (27), onze Executive Assistant bij Highberg. In dit interview vertelt Linde hoe haar eerdere ervaringen haar hebben gevormd, hoe ze het werken bij Highberg ervaart, en hoe ze haar vaardigheden blijft ontwikkelen in deze dynamische omgeving.

Linde Brouwer: Mijn reis naar Highberg en mijn rol als Executive Assistant

Ontgrendel het volledig potentieel van AI-interacties

Whitepaper AI prompt engineering framework

Whitepaper Highberg AI prompt engineering framework: Ontgrendel het volledig potentieel van AI-interacties

In het huidige tijdperk van kunstmatige intelligentie spelen grote taalmodellen (LLM's) een steeds belangrijkere rol in ons dagelijks werk. Of je nu informatie zoekt, complexe vragen wilt beantwoorden, of teksten wilt genereren, de effectiviteit van deze AI-modellen hangt grotendeels af van hoe je je vragen en instructies formuleert. Dit whitepaper duikt diep in de wetenschap achter het maken van effectieve prompts en biedt een uitgebreid framework om het maximale uit AI-technologie te halen.

Erik de Ruiter

Hoe kies je de juiste Cloud leverancier?

Hoe kies je de juiste cloudleverancier?

Afgelopen jaren is de Cloud gegroeid van trend naar een strategische noodzaak voor veel organisaties. De cloud brengt veel voordelen zoals flexibiliteit, schaalbaarheid en betere samenwerkingsmogelijkheden. Een cruciale stap om cloud te implementeren is de keuze voor een cloudleverancier. Het lijkt misschien een gemakkelijke beslissing, maar verschillende factoren maken dit een complex proces. Hoe kies je voor een cloudleverancier? En waar moet je rekening mee houden? In deze Insight duiken we dieper in de afwegingen die een organisatie moet maken bij het selecteren van een cloudleverancier.

Loran van den Dungen

Mathijs Dubbe

Waarom portfoliomanagement de ontbrekende schakel is voor succesvolle digitalisering

Grip op ICT

Grip op ICT: Waarom portfoliomanagement de ontbrekende schakel is voor succesvolle digitalisering"

Tijdens mijn werk bij verschillende organisaties help ik om meer grip te krijgen op de ICT-oplossingen die door de ICT-afdeling worden geleverd. Dit is vaak een essentieel onderdeel van een "Basis op orde"-programma, dat is opgezet om de samenwerking tussen de ICT-afdeling en andere afdelingen binnen de organisatie te verbeteren en te versterken. Wat daarbij opvalt, is dat organisaties, vaak zonder het te beseffen, al deels werken volgens het principe van een “IV-leverketen”. Maar dat ze slechts drie van de vier fases doorlopen: de inventarisatiefase (fase 1), waarin de behoeften worden bepaald; de realisatiefase (fase 2), waarin oplossingen worden ontwikkeld en de beheerfase (fase 3), waarin het onderhoud plaatsvindt. Hoewel de exacte invulling van deze fasen afhangt van de gebruikte werkmethodiek, zoals agile of waterval, zijn de stappen in grote lijnen duidelijk herkenbaar.

Grip op ICT: Waarom portfoliomanagement de ontbrekende schakel is voor succesvolle digitalisering

De Nederlandse overheid moet weg uit de Amerikaanse cloud – of juist niet?

Moet de overheid uit de Amerikaanse cloud?

Kamerleden van <a href="https://groenlinkspvda.nl/wp-content/uploads/2024/06/24.06.14-Wolken-aan-de-horizon.pdf" target="_blank" rel="noreferrer noopener">GroenLinks-PvdA en NSC sloegen onlangs alarm</a>: Te veel van de (vertrouwelijke) overheidsdata worden verplaatst naar de Amerikaanse cloud. Zij presenteerden een <a href="https://groenlinkspvda.nl/nieuws/initiatiefnota-nederlandse-cloud/" target="_blank" rel="noreferrer noopener">initiatiefnota</a> om Nederland van het ‘Microsoft infuus’ te krijgen. De initiatiefnota ‘Wolken aan de Horizon’ benadrukt de risico’s van de afhankelijkheid van buitenlandse cloudproviders, zoals Microsoft, Amazon en Google, voor Nederlandse digitale infrastructuur. Deze afhankelijkheid schaadt de nationale veiligheid, privacy en kennispositie. De nota pleit voor strategische autonomie door te investeren in Nederlandse en Europese cloudoplossingen. Het voorstel omvat het opzetten van een nationale cloudinfrastructuur tegen 2029, met prioriteit voor kritieke overheidsdiensten. Ook wordt gepleit voor technologische onafhankelijkheid via open standaarden, hervormd aanbestedingsbeleid en samenwerking met Europese landen. Een goed startpunt, vinden wij, maar waarom lijkt de discussie dan platgeslagen te worden tot ‘de Nederlandse Overheid moet weg uit de Amerikaanse Cloud’?

Bedankt voor het downloaden van onze whitepaper

Meer informatie?

Gerelateerde Insights