HET PLATFORM
Verken wat Secrato vandaag doet
Zet de richtlijnen in praktijk. Dit is wat al draait voor teams in heel Europa.
Koppeling van frameworks
Verbind controls en vereisten over de standaarden die je hanteert.
Apparaten en personeel
Houd apparaten en personen verbonden met de controls die erop van toepassing zijn.
Vertrouwensnetwerk
Presenteer geselecteerde beveiligings- en compliance-informatie aan externe belanghebbenden.
NIEUW ELKE MAAND
Compliance-kennis gebouwd voor Europa, allemaal op één plek
Een groeiende bibliotheek van gidsen, draaiboeken, sjablonen en inzichten voor EU-compliance- en security-teams, samengesteld door Europese experts, niet aangepast van elders. Elke maand worden nieuwe items toegevoegd.
BINNENKORT
Whitepapers
Onderzoeksgestuurde richtlijnen over EU-regelgeving en compliance-strategie.
ELKE MAAND
Gidsen en draaiboeken
Praktische, stap-voor-stap richtlijnen voor NIS2, CyFun, de Cbw, DORA, de CRA en incident response.
ELKE MAAND
Blog & Inzichten
Perspectieven op het evoluerende EU-regelgevingslandschap.
NIEUW
Sjablonen & Tools
Kant-en-klare templates die je compliance-programma versnellen.
NIEUW
Vergelijkingen
Eerlijke, geverifieerde vergelijkingen van Secrato met Vanta, Drata, OneTrust, ISMS.online en andere GRC-platforms.
NIEUW
Klantenverhalen
Hoe Europese organisaties Secrato gebruiken om risico's en compliance te beheren.
BINNENKORT
Webinars & Events
Live sessies met compliance- en beveiligingsexperts uit heel Europa.
NIEUW
Helpcentrum
Module-per-module productdocumentatie voor Secrato-klanten en partners. Blader door de structuur, log in om te openen.
Wat is er nieuw
De nieuwste gidsen, draaiboeken, templates en inzichten, nieuwste eerst.
Gidsen · Draaiboeken
Stap-voor-stap begeleiding en operationele draaiboeken, met extra aandacht voor België, Nederland en Luxemburg. Elke maand een nieuwe.
Beveiligingslogboeken en monitoring (SIEM, SOC, MDR) als bewijs
Praktische gids voor beveiligingslogboeken, SIEM en SOC- of MDR-diensten: wat je moet loggen, retentie, detectiegebruikscenario's, waarschuwingstriaging en hoe je toezichthouders informeert…
Lees artikel →Cyberbeveiligingswet (Cbw): stap-voor-stap compliancegids
De Cbw en het Cyberbeveiligingsbesluit gelden sinds 15 augustus 2026. Deze gids begeleidt je van de afbakening van de scope en NCSC-registratie tot de zorgplicht, meldplicht en bestuur…
Lees artikel →Cyber Resilience Act stap voor stap: gereedheid voor fabrikanten
Praktisch CRA-gereedheidstraject voor fabrikanten: bevestig scope en classificatie, sluit Annex I-hiaten, voer kwetsbaarheidsafhandeling en -rapportage uit, en plan conformiteitsbeoordeling en CE…
Lees artikel →Eén incident, vier klokken: NIS2, DORA, CRA en AVG-meldingen
Eén cyberincident kan vier meldingsklokken activeren. Dit draaiboek vergelijkt de termijnen, begeleidt je door classificatie en geeft een overzicht van de ontvangers in België, Nederland en Luxemburg.
Lees artikel →NIS2 in België: stap-voor-stap compliancegids
Praktische route door de Belgische NIS2-wet: bevestig scope, registreer bij de CCB, kies een CyFun-niveau of ISO/IEC 27001, meld incidenten en slaag voor de…
Lees artikel →Cyber tabletop exercise draaiboek: plannen, uitvoeren en documenteren
Een stap-voor-stap draaiboek om een cyber tabletop exercise in te plannen, uit te voeren en te evalueren, en het after-action report om te zetten in bewijs voor NIS2, DORA en CyFun.
Lees artikel →NIS2 scope check: ben je een essentiële of belangrijke entiteit?
Een gedocumenteerde, stap-voor-stap scopebeslissing voor NIS2: sectorkoppeling, groottegrens en groepstelling, grootteonafhankelijke regels, essentieel of belangrijk, jurisdictie, en waar je je in Benelux registreert.
Lees artikel →Incident response draaiboek afgestemd op NIST SP 800-61r3 en NIS2
Een praktisch draaiboek voor incidentrespons gebaseerd op NIST SP 800-61r3 en NIS2, met rollen, een ernstigheidsmatrix, bewijsregels en een duidelijk pad van detectie naar…
Lees artikel →Ransomware response draaiboek: het eerste uur, 24 uur en 72 uur
Een getimed ransomware-draaiboek: wat te doen in het eerste uur, de eerste 24 uur en de eerste 72 uur, van isolatie en bewijs tot rapportage,…
Lees artikel →DORA stap voor stap voor financiële entiteiten in Benelux
Een praktisch DORA-traject voor banken, verzekeraars, betalingsinstellingen en vermogensbeheerders in België, Nederland en Luxemburg, van ICT-risicobeheer tot melding van grote incidenten.
Lees artikel →Blog & Inzichten
Regelgevingsupdates en praktische begeleiding voor security-, risico- en compliance-teams. De selectie hieronder verandert elke dag; nieuwe items worden elke maand toegevoegd.
NIS2 eind 2026: transpositiestatus, verwachtingen van toezichthouders en het Belgische model
Twee jaar na de NIS2-deadline hebben de meeste lidstaten nationale wetten in werking en zijn toezichthouders verschoven van bewustzijn naar verificatie. Dit is waar…
Lees artikel →Risicobeheer van derden in 2026: van vragenlijstmoeheid naar continue zekerheid
Leveranciersvragenlijsten vermenigvuldigen zich terwijl toezichthouders meer dan papierwerk vragen. Zo herbalanceer je risicobeheer van derden rond concentratierisico, continue monitoring en gepubliceerde…
Lees artikel →Continue compliance: van jaarlijkse audits naar continue controle-monitoring
Jaarlijkse audits tonen hoe controls eruitzagen op de dag van de audit. Continue monitoring van controls toont of ze de rest van het jaar werken, mits je…
Lees artikel →ISO/IEC 27001:2022 na de overgang: waar auditors op letten en hoe je auditklaar blijft
Sinds 31 oktober 2025 verwijst elk erkend ISO/IEC 27001-certificaat naar de editie van 2022. Met transitieaudits achter de rug, testen certificeringsinstanties of de nieuwe…
Lees artikel →Waarom compliance en GRC essentieel zijn voor zakelijk succes in 2026
Compliance gaat niet langer alleen over het slagen voor audits. Governance, risico en compliance als één functie behandelen geeft de leiding één actueel overzicht van risico's.
Lees artikel →AI Governance in 2026: Best Practices voor veilige en conforme AI
AI biedt echte kansen en nieuw risico. Dit zijn de governance-bouwstenen die AI-gebruik veilig, conform en verantwoord houden.
Lees artikel →Waarom risicobeheer van derden een bedrijfsprioriteit is in 2026
Leveranciers en serviceproviders maken nu deel uit van je aanvalsoppervlak. Dit is waarom risicobeheer van derden een bedrijfsprioriteit is geworden.
Lees artikel →De grootste GRC-trends die 2026 vormgeven
Van AI governance tot continue monitoring en uitbreidende cyberregulering, dit zijn de GRC-trends die bepalen hoe organisaties in 2026 werken.
Lees artikel →Templates · Tools
Kant-en-klare registers, checklists en plannen in één consistent Secrato-formaat. Elke template vult één van onze gidsen aan en is gratis te gebruiken binnen je organisatie.
NIS2 België gereedheidschecklist
Een werkende checklist voor de Belgische NIS2-wet. Deze loopt van de scopebeslissing en CCB-registratie via CyFun of ISO/IEC 27001-implementatie tot…
Sjabloon ophalen →Cbw gereedheidschecklist
Een werkende checklist voor de Nederlandse Cyberbeveiligingswet en het Cyberbeveiligingsbesluit. Deze behandelt afbakening van de scope, NCSC-registratie, elke Cbb-zorgplicht, de meldingsplicht en…
Sjabloon ophalen →NIS2 scopebeslissingsformulier
Een werkblad dat elke rechtspersoon door de NIS2-scopetest leidt, van sectorkoppeling tot registratie. Het registreert de feiten, de toegepaste regel…
Sjabloon ophalen →Beslissings- en tijdlijnblad voor incidentmelding
Een werkblad voor de eerste uren van een incident. Het begeleidt de meldingsverantwoordelijke door de NIS2-, DORA-, CRA- en AVG-classificatievragen,…
Sjabloon ophalen →Bouw samen de toekomst van GRC
Vragen over NIS2, CyFun, DORA of de CRA? Ons team beantwoordt ze graag rechtstreeks.
