De verantwoordelijkheden van interne auditors worden steeds uitgebreider door de toename van regelgeving en eisen die klanten en of andere partijen stellen. Ze moeten steeds meer stakeholders helpen zich een weg te banen door een wereld waarin sprake is van snel veranderende regelgeving, grootschalige risico’s en complexe zakelijke en politieke onzekerheden. 

Lees meer…

Het Centraal Bureau voor de Statistiek (CBS) onderzoekt elk jaar in welke mate het mkb bepaalde ICT-veiligheidsmaatregelen treft. Een paar cijfers: slechts 29% van de mkb-bedrijven maakt een risico-analyse en maar 9% doet aan verplichte trainingen voor medewerkers. Er valt dus nog veel te winnen op het gebied van digitale weerbaarheid. Hoe effectief is de inzet van samenwerkingsverbanden om het mkb hierin te stimuleren?

Lees meer…

Een aantal geselecteerde financiële ondernemingen heeft vorige week een e-mail ontvangen van de Autoriteit Financiële Markten (AFM) namens de Europese autoriteit AMLA over een test-uitvraag en verzoek om feedback op het format. AMLA ontwikkelt een methodologie om de risicoscores van instellingen vast te stellen. Deelname aan de test-uitvraag is verplicht.

Lees meer…

Met de publicatie van het Single Programming Document 2026–2028 maakt de Europese Anti-Money Laundering Authority (AMLA) duidelijk dat de opstartfase voorbij is. De komende jaren verschuift de aandacht van institutionele opbouw naar operationele impact. Voor compliance officers, risk managers en andere poortwachters van het financiële stelsel is dit geen abstract beleidsdocument, maar een duidelijke voorbode van ingrijpende veranderingen in toezicht, rapportage en samenwerking.

Lees meer…

Vanaf 16 april 2026 gelden nieuwe Europese regels voor beheerders van beleggingsinstellingen die leningen initiëren. De nieuwe eisen hebben directe gevolgen voor de kenmerken van de leningen die mogen worden geïnitieerd, risicobeheer en interne processen. Beheerders doen er daarom goed aan tijdig te beoordelen of hun fondsen onder de nieuwe verplichtingen vallen en maatregelen te nemen om aan deze verplichtingen te voldoen waar nodig.

Lees meer…

Sinds de inwerkingtreding van DORA moeten financiële instellingen een informatieregister bijhouden voor alle contractuele overeenkomsten over het gebruik van door derde aanbieders verleende ICT-diensten (DORA artikel 28, lid 3). Om het jaarlijkse Europese proces voor de aanwijzing van kritieke derde aanbieders van ICT-diensten op te starten, dienen financiële instellingen het informatieregister in maart in te dienen bij DNB. Onderstaand leest u meer informatie.

Lees meer…

De NIS2-richtlijn is van kracht, ook voor woningcorporaties. De verwachting is dat toezichthouders in 2026 serieus gaan handhaven. Toch zien we dat veel corporaties nog geen concrete stappen hebben gezet. En dat is best riskant, want een gedegen implementatie van de benodigde maatregelen kost gemiddeld zes tot negen maanden. Tijd voor actie dus, waarbij je niet vanaf nul hoeft te beginnen.

Lees meer…

Drie maanden na de Tweede Kamerverkiezingen presenteren D66, VVD en CDA hun coalitieakkoord. Het akkoord, met de titel Aan de slag, bevat plannen die direct raken aan de compliance-sector. Hieronder volgt een overzicht van de belangrijkste voornemens.

Lees meer…

Een duurzaamheidsclaim is méér dan een tekst op een website of in een reclame: het is een verhaal dat verwachtingen wekt. Zo’n claim moet correct, duidelijk en niet-misleidend (of voor pensioenen: evenwichtig) zijn. Marktpartijen gebruiken de leidraad, maar claims moeten beter. AFM roept instellingen op om aan de slag te gaan met de belangrijkste 4 verbeterpunten: zorg dat duurzaamheidsclaims een juist beeld geven, maak concreet wat de claim betekent voor de marktpartij of het product, zorg dat de onderbouwing vindbaar is én geef bij claims de nodige uitleg over klimaatneutraliteit, ESG-ratings en impact.

Lees meer…

In de zorgsector is informatiebeveiliging essentieel. Niet voldoen aan de eisen van de NEN7510 kan ernstige gevolgen hebben voor zorgorganisaties. Boetes, juridische sancties, reputatieschade en zelfs verlies van certificering en accreditatie zijn mogelijke risico’s voor zorginstellingen die hun informatiebeveiliging niet op orde hebben. In dit artikel bespreken we waarom het naleven van de NEN7510-norm noodzakelijk is en wat de belangrijkste consequenties zijn van niet-compliance.

Lees meer…