De ROI van opleiden aantonen: een rekenmodel voor je businesscase
De ROI van opleiden wordt zelden berekend, en dat is precies waarom opleidingsvoorstellen sneuvelen bij finance. Een aanvraag die stelt dat het team beter wordt, verliest het van een aanvraag met een terugverdientijd erin. Beide voorstellen kunnen kloppen. Alleen een van de twee is beoordeelbaar, en de ROI van opleiden is beoordeelbaar te maken met […]
Open klas of in-company training: welk model past bij je team
De keuze tussen een open klas en in-company training wordt meestal op prijs gemaakt, en dat is precies de verkeerde volgorde. Beide modellen leveren dezelfde inhoud. Wat verschilt is wie er naast je medewerker zit, wanneer het traject start, en wat er van de opleiding overblijft in je organisatie zodra de deelnemer terug is. Die […]
Vulnerability Management as a Team Discipline: From Scan to Action
Every Monday morning, a vulnerability management team receives a 4,000-line report. Critical, high, medium, low. The scanner did exactly what it was purchased to do. What happens in the hours that follow determines whether that report reduces risk or merely fills up an archive. The bottleneck for a vulnerability management team rarely lies in detection. […]
Business Email Compromise: The Attack That Doesn't Require Malware
Business email compromise is the type of attack that your EDR doesn’t detect, your spam filter doesn’t flag, and your SOC doesn’t receive an alert about. There’s no attachment, no malicious link, and no unusual connection. It contains a request that seems legitimate: the right tone, the right timing, and references to ongoing projects. The Internet Crime Report 2025 […]
Ransomware Preparedness: How to Prepare Your Team for the Day It Happens
Ransomware preparedness rarely fails due to technical issues. It fails because of the question of who is authorized to decide at 3:00 a.m. that the production environment should be taken offline. Organizations invest in backups, segmentation, and detection, only to discover during an actual incident that no one knows who has the authority to make that decision. The NCSC notes that the initial response is often […]