Key Control Dashboard

Weet je precies welke AI toepassingen er binnen jouw organisatie draaien, ook de toepassingen die niemand officieel heeft aangevraagd? Vraag een IT-manager wat er aan AI wordt ingezet en je hoort vaak: "Copilot voor notulen en ChatGPT voor conceptteksten." Maar in de praktijk ontstaan er veel meer toepassingen, vaak zonder dat iemand daar zicht op heeft. Onze AI Governance Scan brengt dat in drie werkdagen in kaart. We combineren signalen uit MDM, SIEM, CMDB en je SaaS-catalogus met stakeholderinterviews en een korte survey, en toetsen elke gevonden toepassing op risico: neemt hij beslissingen over mensen, valt hij onder een hoogrisicodomein, is er sprake van profilering? Je krijgt een overzicht van alle AI-toepassingen inclusief shadow AI, een risicoclassificatie, een gapanalyse ten opzichte van de AI Act en een prioriteitenlijst, direct bruikbaar voor MT, CISO, compliance en bestuur. Geen maandenlang traject, geen losse Excel naast je governance. Wel een concreet vertrekpunt, voordat losse gewoontes de norm worden en governance van ontwerpkeuze verandert in reorganisatie. #AIAct #AIGovernance #Risicobeheersing #Compliance #GRC #ShadowAI #KeyControlDashboard

De AI Act staat bij steeds meer organisaties op de agenda. Terecht, want een deel van de verplichtingen geldt al. Richting 2027 krijgt iedere organisatie die AI met een hoog risico inzet te maken met een serieus governancevraagstuk. De AI Act noemt zo’n organisatie een ‘deployer’. Dat is niet de partij die de technologie ontwikkelt, maar de organisatie die de AI toepassing gebruikt. De constatering ‘we gebruiken Copilot’ geeft daarom te weinig inzicht. De wet vraagt om aantoonbare beheersing per AI toepassing. Welke toepassing gebruikt de organisatie, met welk doel en binnen welk proces? Wie is eigenaar? Welke data gaat erin? En welke rol speelt de uitkomst bij een besluit? Het gebruik van AI voor notulen vraagt om een andere beoordeling dan AI voor klantcommunicatie, personeelsbeoordeling of ondersteuning bij besluitvorming. Per toepassing is concrete documentatie nodig, inclusief verantwoordelijkheden, risico’s, beheersmaatregelen en bewijs. De financiële gevolgen van onvoldoende naleving zijn aanzienlijk. Toch ligt het grootste risico mogelijk bij vertrouwen. Organisaties willen niet achteraf uitleggen dat AI is ingezet in processen die mensen raken, zonder duidelijk zicht op het gebruik, de risico’s en het eigenaarschap. Daarom is dit het moment om te starten. Niet met een uitgebreide beleidsnota, maar met inzicht in de AI toepassingen die al binnen de organisatie actief zijn. Vanuit dat overzicht ontstaat grip op eigenaarschap, risico’s en beheersing. Binnenkort delen we hoe je in drie werkdagen de stap zet van onbekende AI toepassingen naar aantoonbare beheersing. Wat houdt organisaties volgens jou het meest tegen, techniek, eigenaarschap of prioriteit? #AIAct #AIgovernance #Risicobeheersing #Compliance #GRC #AIttoepassingen #Eigenaarschap #KeyControlDashboard

De Cyberbeveiligingswet krijgt een startdatum. Vanaf 15 augustus 2026 gelden de nieuwe verplichtingen uit de Cyberbeveiligingswet. Daarmee legt Nederland de Europese NIS2-richtlijn vast in nationale wetgeving. Voor organisaties die onder de wet vallen, vraagt dit om meer dan beleid op papier. Denk aan risicomanagement, incidentmelding, ketenverantwoordelijkheid en bestuurlijk toezicht dat je aantoonbaar vastlegt. In gesprekken met klanten zien we vooral één vraag terugkomen: hoe richt je dit zo in dat het past bij de dagelijkse praktijk én standhoudt bij toetsing? Daar helpt Key Control Dashboard bij. Je brengt normenkaders, risico’s en beheersmaatregelen samen in één omgeving. Zo ontstaat grip op verplichtingen, voortgang en bewijsvoering. Wil je bespreken hoe je NIS2 en de Cyberbeveiligingswet werkbaar inricht voor jouw organisatie? Neem gerust contact met ons op via: https://lnkd.in/eUmmSKrP #NIS2 #Cyberbeveiligingswet #GovernanceRiskCompliance #DigitaleWeerbaarheid

Weet jij waar jouw organisatie AI eigenlijk voor gebruikt? De AI Act gaat bijna van kracht en vanaf dan wordt er niet meer alleen naar de tool gekeken waarmee je werkt. Het gaat vooral om de toepassing hiervan. Vraag aan een organisatie waar AI voor wordt ingezet en je zult vaak horen: “ChatGPT voor offertes, Copilot in vergaderingen of Claude voor analyse, structuur of tekstvoorstellen.” Maar een tool doet vaak meer dan je denkt. Eén tool kan worden gebruikt als content creator, als ondersteuning bij HR-beoordelingen of als onderdeel van andere bedrijfsprocessen. De technologie is hetzelfde, maar het risicoprofiel is compleet anders. En precies daar wringt het bij veel organisaties. Er is vaak wel zicht op licenties en op beleid, maar niet op de concrete toepassingen. Want waar worden ze ingezet en wie gebruikt ze? En weten jouw medewerkers welke data ze kunnen gebruiken en welke niet? Dit is het moment om afspraken te maken over verantwoordelijkheden vast te leggen, terwijl het proces nog wordt opgezet. Als het proces eenmaal draait en iedereen zijn eigen gewoontes heeft ontwikkeld, krijg je die structuur en niet meer zomaar in zonder weerstand, verwarring en extra werk. Dan is governance geen onderdeel van het ontwerp meer, maar een reorganisatie. Wie nu begint, kan AI-gebruik beheersbaar laten meegroeien. #AIact #AIgovernance #datagovernance #AIcompliance

Rond 1 juli 2026 gaat de Cyberbeveiligingswet naar verwachting in. Voor organisaties die onder de wet vallen, gelden de verplichtingen vanaf dag één. Dat maakt één vraag ineens heel concreet: Als iemand morgen vraagt hoe het staat met de digitale veiligheid van jouw organisatie, hoe snel heb je dan een compleet en actueel antwoord? In de praktijk zien we vaak hetzelfde beeld. Er is al veel geregeld. Risicoanalyses, maatregelen, beleid, incidentprocedures, leveranciersafspraken, controles. Alleen ligt die informatie verspreid over systemen, mappen, mailboxen en collega’s. Iedereen heeft een deel van het verhaal. Maar het totaalbeeld vraagt nog te veel zoekwerk. En precies daar zit de uitdaging. Digitale veiligheid gaat niet alleen over maatregelen nemen. Je moet ook laten zien welke risico’s je ziet, welke keuzes je maakt en welk bewijs daarbij hoort. Niet één keer per jaar, maar op het moment dat de vraag komt. Met Key Control Dashboard brengen we risico’s, maatregelen en bewijs op één plek bij elkaar. Zo ontstaat geen jaarlijkse momentopname, maar een actueel beeld waarmee je beter stuurt, sneller verantwoordt en gerichter verbetert. Het goede nieuws: je start meestal niet bij nul. Vaak ligt er al meer dan je denkt. De eerste stap is overzicht maken van wat er al is, wat ontbreekt en waar de grootste aandachtspunten zitten. Hoe je dat aanpakt, lees je in onze gids: https://lnkd.in/euK8kvGt We zijn benieuwd hoe dit bij andere organisaties leeft. Hoe snel heb jij het totaalbeeld op tafel? #Cyberbeveiligingswet #NIS2 #DigitaleVeiligheid #Cyberweerbaarheid #RiskManagement #Compliance #Governance #GRC #KeyControlDashboard

Mis geen nieuws meer over Key Control Dashboard Aan het eind van iedere maand versturen we onze update over Key Control Dashboard. In onze vernieuwde nieuwsbrief blijf je op de hoogte van ontwikkelingen die relevant zijn voor jouw werk met het dashboard.   In de update lees je meer over: ✔︎ De laatste productupdates ✔︎ Interessant nieuws uit het vakgebied ✔︎ Updates van het team achter Key Control Dashboard   Wil je niets missen? Schrijf je dan snel in via onderstaande link in voor de vernieuwde nieuwsbrief van Key Control Dashboard en ontvang de nieuwste updates rechtstreeks in je inbox. Meld je hier aan: https://lnkd.in/eMa5y8AS #Update #Nieuwsbrief #KeyControlDashboard #Inschrijven

CISODAY 2026 zit erop! Als partner kijken we terug op een waardevolle dag in Nieuwegein. Een dag waarin het draaide om wat CISODAY zo bijzonder maakt: kennis delen en vooral kennis ophalen. Collega's Stef de Graaf en Jochem Snijders waren afgelopen donderdag namens Yellowtail Conclusion aanwezig. In de gesprekken die zij voerden, kwamen verschillende onderwerpen aan bod: de kansen en risico's van AI, de rol van de CISO en natuurlijk spraken ze ook volop met onze klanten en met organisaties die zich oriënteren op de GRC-markt. Het thema Ecosystem Resilience liep als een rode draad door de dag. Cybersecurity is geen eiland. Echte weerbaarheid ontwikkel je samen, in de keten, in je organisatie, van techniek tot directie. Dank aan CISO community Nederland voor de organisatie, en aan iedereen die bij ons langskwam voor een goed gesprek. Tot de volgende keer! #CISODAY2026 #EcosystemResilience #KeyControlDashboard 

Aanstaande donderdag 21 mei staan Jochem Snijders en Stef de Graaf namens Yellowtail Conclusion op CISODAY 2026 in NBC Congrescentrum Nieuwegein. Als partner, met Key Control Dashboard. Het thema dit jaar: Ecosystem Resilience. En dat sluit aan bij wat we bij organisaties zien spelen. Cybersecurity is allang geen eiland meer, echte weerbaarheid ontwikkel je samen. In je keten, in je organisatie, van techniek tot directie. Wetgeving als NIS2 en de Cyberbeveiligingswet geeft die ontwikkeling een duidelijker kader. De vragen die ons bezighouden: Wat betekent AI voor het dreigingslandschap? Kans én risico! Hoe krijg je de business echt mee in het weerbaar maken van je organisatie? Waar gaat het security werkveld de komende jaren naartoe? We zijn er niet alleen om te laten zien wat we ontwikkelen, maar vooral om het gesprek te voeren. Kom gerust langs bij onze Demo Unit. We kijken samen waar wij van waarde kunnen zijn binnen jouw organisatie. Ben jij er ook bij op 21 mei? Spreek ons vooral aan! #CISODAY2026 #EcosystemResilience #KeyControlDashboard #NIS2

Wanneer je als leverancier en eindgebruiker aan dezelfde tafel zit, krijgt een gesprek meteen meer diepgang. Vorige week organiseerden we ons key-user overleg in de Galgenwaard, samen met onze platformklanten. Zij gebruiken de onderliggende software van ons platform. Wij zetten diezelfde software zelf in binnen Key Control Dashboard, onze GRC oplossing. Die dubbele rol maakt dit overleg waardevol. We horen hoe klanten het platform inrichten, waar zij in de praktijk tegenaan lopen en welke wensen zij zien. Tegelijk leggen we die ervaringen direct naast onze eigen dagelijkse toepassing. Wat opviel? Iedere organisatie gebruikt het platform op een eigen manier. Toch kwamen in het gesprek over de roadmap steeds dezelfde thema’s terug. Juist daar liggen kansen om gezamenlijk door te ontwikkelen. De inzichten uit de sessie bundelen we in een platform insight document, dat we delen met alle deelnemers. Intern vertalen we de uitkomsten naar een goedgevulde backlog. Dank aan alle key-users voor de open gesprekken, scherpe vragen en waardevolle praktijkervaringen. #GRC #GovernanceRiskCompliance #RiskManagement #Compliance #Platformontwikkeling #Klantfeedback

Auditdienst Rijk publiceerde het ADR ITGC-kader. Een helder framework voor IT onderzoeken bij organisaties die met BIO2 werken. De kracht van dit kader is dat het startpunt risicomanagement is en van daaruit helpt om beheersmaatregelen gestructureerd te beoordelen op thema’s zoals authenticatiebeheer, gebruikersbeheer, wijzigingsbeheer, incidentbeheer, continuïteitsbeheer en securitymanagement. Voor publieke organisaties geeft dit houvast om IT beheersing en verantwoording scherper in te richten. Niet als losse controlelijst, maar gekoppeld aan processen, risico’s en controls. De echte vraag zit daarna in de uitvoering. Hoe houd je dit bestuurbaar? Hoe richt je processen zo in dat teams ermee werken? En hoe toon je aan dat maatregelen ook echt functioneren? Wij zien in de praktijk hoe organisaties kaders, maatregelen, workflows en rapportages beter op elkaar laten aansluiten. Zo ontstaat meer grip op beheersing, zonder dat verantwoording een papieren exercitie blijft. Wil je weten wat het ADR ITGC-kader betekent voor jouw processen, controls en aantoonbaarheid? We denken graag mee over een werkbare inrichting die past bij je organisatie. #publiekesector #informatieveiligheid #ITGC #BIO2 #risicomanagement #audit #control