Compliance

La fondation existe depuis trente ans

Les Pays-Bas ont été assignés en justice par la Commission européenne. La raison : le gouvernement n’a toujours pas transposé dans la législation nationale la directive sur la protection de secteurs vitaux tels que l’énergie, les transports, la santé et les infrastructures numériques. Le ministère de la Justice et de la Sécurité répond qu’« il faut d’abord de bonnes bases ». Cette réponse mérite un examen plus approfondi. Le cadre de normes de sécurité de l’information sur lequel cela s’appuie, ISO 27001, existe sous la forme de ses prédécesseurs depuis les années 1990. La directive européenne est sur la table depuis des années. De plus, la législation commence à Bruxelles et les Pays-Bas en sont membres et peuvent simplement y participer, et pas seulement une fois que le texte est final. Une fondation aurait pu et aurait dû être mise en place depuis longtemps. De combien de temps le gouvernement a-t-il besoin ?

Podcast : CTRL-ALT-DEBATE sur la souveraineté et DigiD

Ctrl Alt Débat : “DigiD entre les mains des Néerlandais ? C’est possible, c’est un choix politique Et si la sécurité numérique était avant tout une histoire bien racontée ? Et si le vrai problème ne venait pas de la technologie, mais du fait de ne pas faire de choix ? Dans cet épisode, Brenno de Winter rejoint Harm Teunis et Astrid Oosenbrug. Brenno est connu pour sa vision pointue de la sécurité numérique et son principe fixe : qu’est-ce qui est démontrable et qu’est-ce qui nous rassure particulièrement ?

Table ronde sur la prise de position à la Chambre des représentants le 27 janvier 2026

L’acquisition de Solvinity pour les services Logius (poste) Ce document décrit l’acquisition de Solvinity par Kyndryl et l’importance pour les services de Logius. L’accent est mis sur DigiD, mais la boîte de message est également abordée, car elle facilite beaucoup la communication entre les citoyens et le gouvernement. Vous pouvez obtenez ce document sous forme de fichier PDF ici. Résumé Ce document de position décrit comment le projet d’acquisition de Solvinity par Kyndryl modifiera sensiblement la position stratégique des installations numériques vitales du gouvernement néerlandais, malgré le fait que les services opérationnels resteront intacts à court terme. Depuis 2020, Solvinity fournit l’infrastructure et la plate-forme matérielle sous la direction de Logius pour des installations principales telles que DigiD, MijnOverheid (y compris la Message Box) et Digipoort. La responsabilité de la politique, de l’architecture et des services incombe entièrement au gouvernement, mais la continuité technique dépend d’un fournisseur d’infrastructure privé.

Une explication de MIAUW en moins de six minutes

Cette conversation explique simplement comment fonctionne MIAUW et quelle est sa valeur ajoutée. Il s’agit d’un résumé clair, qui n’est bien entendu pas exhaustif. Il explique pourquoi, comment MIAUW fonctionne et pourquoi vous avez besoin de clarté sur les tests. De plus, il discute bien de la valeur de l’audit avec le recours à un auditeur. Nous avons créé une transcription de la conversation : Haut-parleur 1 Bonjour et bienvenue aujourd’hui, nous plongeons dans le monde des tests d’intrusion. Ils sont souvent appelés tests d’intrusion. Vous savez à quel point la cybersécurité est importante, n’est-ce pas ? Surtout avec une nouvelle législation comme NIS2, qui augmente la pression.

MIAUW ne rend pas les tests d'intrusion plus coûteux

De temps en temps, nous entendons dire que la méthodologie de recherche sur la sécurité de l’information avec valeur d’audit (MIAW) rendrait les tests d’intrusion (pen tests) plus coûteux. Mais est-ce vraiment le cas ? Je voudrais expliquer pourquoi MIAUW contribue à la transparence, à la qualité et, dans de nombreux cas, entraîne même des économies de coûts. Qu’est-ce que MIAUW ? MIAUW est une méthodologie structurée pour réaliser des tests d’intrusion (recherche technique en matière de sécurité). Là où le client ne sait souvent pas quoi demander ni comment obtenir de véritables conseils, MIAUW répond aux exigences d’achat et de recherche, en mettant l’accent sur la transparence, la reproductibilité et la valeur d’audit. Il fournit aux organisations un cadre clair pour planifier, réaliser et évaluer les tests d’intrusion, et garantit que tous les aspects clés d’une enquête de sécurité sont documentés. Ceci est essentiel pour se conformer aux législations telles que le RGPD, la directive NIS2 et le prochain Cyber Resilience Act (CRA). Cette législation exige que les responsables de l’organisation (le directeur) démontrent que vous respectez la législation.

L'importance de l'évaluation critique des technologies pour renforcer la cybersécurité (podcast) - Eddy Willems

Eddy Willems en conversation avec Brenno de Winter, expert en sécurité de l’information et en confidentialité. Dans le dernier épisode de la série de podcasts « My Precious Data », Eddy Willems, évangéliste de la sécurité chez WAVCi, s’entretient avec Brenno de Winter, un expert de premier plan dans le domaine de la sécurité et de la confidentialité des informations. Brenno est connu pour ses connaissances et son expérience approfondies, notamment pour son implication dans le piratage de la carte à puce des transports publics et pour son travail en tant que chef des opérations de sécurité et de confidentialité au ministère de la Santé, du Bien-être et des Sports des Pays-Bas.