Firewalls, back-ups, multi-factor authenticatie, endpoint security en monitoring. Veel organisaties hebben inmiddels verschillende technische maatregelen getroffen om hun ICT-omgeving te beveiligen. En terecht. Technische beveiliging is essentieel. Maar informatiebeveiliging gaat verder dan techniek. Want weet je ook welke informatiebeveiligingsrisico's voor jouw organisatie het belangrijkst zijn? Wie daarvoor verantwoordelijk is? Of maatregelen daadwerkelijk worden uitgevoerd en gecontroleerd? En kun je dat ook aantonen richting klanten, auditors of toezichthouders? Dat is waar de stap van technische beveiliging naar regie op informatiebeveiliging begint.  

Informatiebeveiliging gaat verder dan techniek

Een goed beveiligde ICT-omgeving is een belangrijk onderdeel van informatiebeveiliging, maar niet het hele verhaal. Normenkaders zoals ISO 27001 en NEN 7510 kijken naar beheersmaatregelen binnen vier domeinen:

• Organisatorisch
• Menselijk
• Fysiek
• Technologisch

Dat betekent dat niet alleen technische oplossingen aandacht vragen. Ook beleid, verantwoordelijkheden, medewerkers, processen en fysieke beveiliging spelen een rol. Juist de samenhang tussen deze onderdelen bepaalt in hoeverre een organisatie daadwerkelijk grip heeft op haar informatiebeveiligingsrisico's.

Van maatregelen treffen naar aantoonbaar beheersen

De noodzaak om die samenhang goed te organiseren wordt steeds groter. Klanten stellen securityvragen, informatiebeveiliging speelt een rol bij aanbestedingen en organisaties krijgen te maken met normenkaders en wet- en regelgeving zoals ISO 27001, NEN 7510 en NIS2/Cyberbeveiligingswet. Daarbij gaat het niet alleen om de vraag óf maatregelen zijn getroffen. Een organisatie moet steeds vaker kunnen laten zien dat zij:

• haar belangrijkste informatiebeveiligingsrisico's kent;
• verantwoordelijkheden heeft belegd;
• passende maatregelen heeft getroffen;
• controleert of deze maatregelen daadwerkelijk worden uitgevoerd;
• en waar nodig bijstuurt en verbetert.

Dat noemen we aantoonbaar in control zijn.  

Governance, risicomanagement en compliance bij elkaar brengen

Om dat structureel te organiseren, moeten verschillende onderdelen bij elkaar komen.

• Governance gaat over de manier waarop informatiebeveiliging wordt bestuurd en verantwoordelijkheden zijn georganiseerd.
• Risicomanagement helpt bepalen welke risico's er zijn, welke prioriteit ze hebben en welke maatregelen nodig zijn.
• Compliance zorgt ervoor dat rekening wordt gehouden met relevante normen, wetgeving en andere eisen waaraan de organisatie moet voldoen.

Door deze drie onderdelen met elkaar te verbinden, ontstaat een continu proces van beoordelen, uitvoeren, controleren en verbeteren.  

Hoe krijg je daar in de praktijk grip op?

Een structurele aanpak begint met inzicht.  

1. Breng de huidige situatie in kaart

Met een gap-analyse wordt bekeken waar de organisatie nu staat en hoe dat zich verhoudt tot het gewenste niveau of normenkader. De analyse wordt uitgevoerd op één of meerdere van de vier domeinen uit ISO 27001. Zo wordt duidelijk waar de belangrijkste verschillen en verbeterpunten zitten en welke aanpak nodig is om het gewenste niveau te bereiken.

2. Richt informatiebeveiliging structureel in

Vervolgens moet worden vastgelegd hoe informatiebeveiliging binnen de organisatie wordt georganiseerd, beheerst en verbeterd. Dat gebeurt in een Information Security Management System (ISMS). Daarin komen onder andere beleid, verantwoordelijkheden, processen, risico's, maatregelen, uitzonderingen en besluitvorming samen. Of kort gezegd: zeggen wat je doet.

3. Zorg dat beleid ook praktijk wordt

Een goed beleidsdocument alleen maakt een organisatie nog niet veiliger. Afspraken moeten worden uitgevoerd, verantwoordelijkheden moeten duidelijk zijn, acties moeten worden opgevolgd en maatregelen moeten worden gemonitord. Oftewel: doen wat je zegt. Binnen Brisk CyberRegie gebruiken we SharePoint voor het vastleggen en beheren van beleid en procedures. Trustbound GRC ondersteunt vervolgens onder andere risicomanagement, compliance-sturing, monitoring en opvolging van acties.

4. Blijf controleren en verbeteren

Informatiebeveiliging is nooit 'af'. Nieuwe cloudoplossingen, wijzigingen in de organisatie, nieuwe medewerkers, veranderende cyberdreigingen en nieuwe wet- en regelgeving kunnen allemaal invloed hebben op het risicoprofiel. Daarom moeten risico's, maatregelen en beleid periodiek opnieuw worden beoordeeld en waar nodig worden aangepast. Dat gebeurt volgens de PDCA-cyclus: Plan – Do – Check – Act.  

Wanneer wordt die regie relevant?

De behoefte aan structurele regie ontstaat bijvoorbeeld wanneer een organisatie te maken krijgt met NIS2/Cyberbeveiligingswet of ketenzorgplicht, wil voldoen aan ISO 27001 of NEN 7510, securityvragen van klanten ontvangt of bij aanbestedingen moet aantonen hoe informatiebeveiliging is georganiseerd. Maar een norm of wettelijke verplichting hoeft niet de aanleiding te zijn. Ook organisaties die simpelweg meer overzicht willen over risico's, maatregelen en verantwoordelijkheden kunnen behoefte hebben aan een structurele aanpak.  

Van technische beveiliging naar Brisk CyberRegie

Dat is het uitgangspunt van Brisk CyberRegie. Brisk CyberRegie helpt organisaties informatiebeveiliging structureel te organiseren, bestuurlijk te borgen en aantoonbaar te beheersen. Daarbij verbinden we governance, risicomanagement en compliance en werken we vanuit erkende normenkaders en relevante wet- en regelgeving. De dienstverlening stopt niet na een adviesrapport of de inrichting van een ISMS. Een CyberRegie consultant blijft periodiek betrokken bij het beoordelen van risico's, actualiseren van beleid en procedures, opvolgen van maatregelen en rapporteren aan management en directie. Zo ontstaat geen verzameling losse beveiligingsmaatregelen, maar blijvende regie op informatiebeveiliging.  

Meer weten over Brisk CyberRegie?

Lees meer over Brisk CyberRegie en ontdek hoe we organisaties helpen om informatiebeveiligingsrisico's praktisch en aantoonbaar te beheersen. [...]

Wil je de cyberbeveiliging van je organisatie verbeteren? Dan is dit een goed moment om een aantal maatregelen op te pakken. Met de subsidieregeling Mijn cyberweerbare zaak (MCZ) kunnen zzp’ers en kleine bedrijven een deel van de kosten voor verschillende cyberbeveiligingsmaatregelen vergoed krijgen. De regeling is sinds 7 september 2026 geopend. Aanvragen kan tot en met 30 november 2026.

 

Hoeveel subsidie kun je krijgen?

De subsidie vergoedt 50% van de subsidiabele kosten, met een maximum van €1.250 per onderneming. De subsidiabele kosten moeten minimaal €400 bedragen. De regeling is bedoeld voor zelfstandig ondernemers en kleine bedrijven die:

• ingeschreven staan bij de KVK;
• maximaal 50 werknemers hebben;
• in het afgelopen boekjaar minder dan €10 miljoen omzet hadden.

 

Voor welke maatregelen is subsidie beschikbaar?

De regeling geldt voor acht maatregelen waarmee je de cyberweerbaarheid van je organisatie kunt verbeteren:

1. Veilige netwerktoegang en wifi Bijvoorbeeld met een firewall, access points of routers.
2. Wachtwoordmanager Voor het veilig beheren en gebruiken van wachtwoorden.
3. Tweefactorauthenticatie en multifactorauthenticatie (2FA/MFA) Een extra beveiligingslaag bij het inloggen op interne applicaties.
4. Patchmanagement Het structureel beheren en uitvoeren van beveiligingsupdates.
5. Antivirussoftware Voor de bescherming van apparaten tegen malware en andere digitale dreigingen.
6. Back-ups instellen en testen Zodat belangrijke gegevens niet alleen worden opgeslagen, maar ook daadwerkelijk kunnen worden hersteld als dat nodig is.
7. Risico-inventarisatie en -evaluatie Om inzicht te krijgen in de belangrijkste cyberrisico’s binnen je organisatie en de maatregelen die nodig zijn.
8. Cyber awareness trainingen Om medewerkers bewuster te maken van cyberrisico’s, zoals phishing, onveilige wachtwoorden en verdachte berichten.

 

Waar moet je rekening mee houden?

Niet iedere ICT-investering valt automatisch onder de regeling. Zo komen bestaande abonnementen en licenties niet in aanmerking. Ook algemene IT-beheerabonnementen of pakketten waarin beveiligingsmaatregelen al zijn opgenomen, zoals Microsoft 365 Premium, vallen buiten de regeling.

Het moet gaan om nieuwe of extra maatregelen. Deze moeten na 7 september 2026 zijn aangeschaft of afgenomen, uitgevoerd én volledig betaald.

Heb je tijdens een eerdere openstelling van Mijn cyberweerbare zaak al subsidie ontvangen voor een bepaalde categorie? Dan kun je in 2026 niet opnieuw subsidie krijgen voor een maatregel uit diezelfde categorie.

 

Eerst de CyberVeilig Check

Wil je gebruikmaken van de subsidie? Dan begin je met de CyberVeilig Check. Hiermee krijg je een persoonlijk advies over maatregelen die passen bij jouw organisatie. Bewaar dit advies goed. Je moet het als pdf meesturen met je subsidieaanvraag. Vervolgens laat je één of meerdere subsidiabele maatregelen uitvoeren en betaal je deze volledig. Daarna dien je de aanvraag in bij RVO, samen met onder andere de factuur en het betaalbewijs.

 

Waar kan Brisk ICT bij helpen?

Verschillende maatregelen uit deze subsidieregeling sluiten aan bij wat we bij Brisk ICT dagelijks voor organisaties doen. Denk aan veilige netwerktoegang, MFA, patchmanagement, antivirusbeveiliging, back-ups, risico-inventarisaties en cyber awareness.

Wil je weten welke maatregelen binnen jouw ICT-omgeving zinvol zijn? Dan denken we daar graag met je over mee en kunnen we helpen bij de uitvoering. De subsidieaanvraag zelf verzorgt Brisk ICT niet. Die dien je als ondernemer rechtstreeks in bij RVO. RVO bepaalt uiteindelijk of de gemaakte kosten voor subsidie in aanmerking komen.

 

Wacht niet te lang

Mijn cyberweerbare zaak is geopend van 7 september tot en met 30 november 2026. Voor de regeling is in totaal €1 miljoen beschikbaar. Bij veel aanvragen kan het beschikbare budget eerder een beperkende factor worden.

Wil je gebruikmaken van de regeling? Kijk dan op tijd welke maatregelen voor jouw organisatie interessant zijn en controleer vooraf de voorwaarden bij RVO. Meer weten over de regeling of direct aanvragen? Bekijk Mijn cyberweerbare zaak op RVO.nl.

Wil je weten welke cyberbeveiligingsmaatregelen binnen jouw organisatie verstandig zijn? Neem dan contact op met Brisk ICT. Meer informatie
Bekijk de officiële informatie over de regeling bij RVO en lees ook de toelichting van het Nationaal Cyber Security Centrum (NCSC). [...]

Je hebt Microsoft 365. Maar gebruik je het ook optimaal?

Veel organisaties werken dagelijks met Microsoft 365. E-mail, Teams en Word zijn inmiddels vanzelfsprekend geworden. Toch blijven veel handige functies vaak onbenut. Zonde, want juist deze mogelijkheden kunnen tijd besparen, samenwerking verbeteren en frustraties voorkomen. Hieronder zeven functies die verrassend veel organisaties nog niet actief gebruiken.

1. Bestanden delen zonder bijlagen te mailen

Nog steeds worden documenten vaak als bijlage verstuurd. Dat leidt al snel tot verschillende versies van hetzelfde bestand. Met OneDrive en SharePoint deel je eenvoudig een link naar een document. Iedereen werkt in dezelfde versie en wijzigingen zijn direct zichtbaar.

2. Samenwerken in één document tegelijk

Met Microsoft 365 kunnen meerdere collega's tegelijkertijd in hetzelfde Word-, Excel- of PowerPoint-bestand werken. Geen bestanden meer met namen als:

• Offerte_v3
• Offerte_v7_definitief
• Offerte_v7_definitief_echt_definitief

Iedereen werkt in hetzelfde document.

3. Berichten plannen in Teams

Niet iedereen werkt op hetzelfde moment. In Teams kun je berichten plannen zodat ze automatisch op een later moment worden verzonden. Handig wanneer je buiten kantooruren werkt of een herinnering wilt klaarzetten.

4. Bestanden terughalen na een fout

Per ongeluk een document verwijderd of overschreven? Dankzij versiebeheer in SharePoint en OneDrive kun je vaak eenvoudig terug naar een eerdere versie. Dat voorkomt veel stress en herstelwerk.

5. Automatisch vergadernotities laten maken

Met Microsoft Copilot kunnen vergaderingen automatisch worden samengevat. Actiepunten, besluiten en belangrijke onderwerpen worden vastgelegd zodat deelnemers zich kunnen focussen op het gesprek in plaats van het typen van notities.

6. Bestanden sneller terugvinden

Veel gebruikers zoeken nog handmatig door mappenstructuren. De zoekfunctie van Microsoft 365 kan zoeken door e-mails, Teams-berichten, documenten en SharePoint-sites tegelijk. Dat bespaart vaak meer tijd dan mensen denken.

7. Overal veilig werken

Microsoft 365 maakt het mogelijk om veilig te werken vanaf kantoor, thuis of onderweg. Met de juiste inrichting van apparaten, identiteiten en beveiligingsinstellingen hebben medewerkers toegang tot hun werkomgeving zonder concessies te doen aan veiligheid.

Haal meer uit de tools die je al hebt

Veel organisaties investeren in Microsoft 365, maar benutten slechts een deel van de mogelijkheden. Juist de praktische functies maken vaak het verschil in dagelijkse productiviteit. Benieuwd welke mogelijkheden binnen jouw organisatie nog onbenut blijven? Brisk ICT helpt organisaties bij het optimaal inzetten van Microsoft 365, zodat technologie niet alleen aanwezig is, maar ook daadwerkelijk wordt gebruikt.

[...]

Microsoft Copilot wordt binnen veel organisaties steeds intensiever gebruikt. Niet alleen in Microsoft 365, maar ook binnen Dynamics 365 en Power Platform. Grote kans dus dat Copilot inmiddels onderdeel is van de dagelijkse werkplek. Microsoft heeft recent een technische wijziging doorgevoerd die gevolgen kán hebben voor waar Copilot-verzoeken worden verwerkt: Flex Routing.

Voor veel organisaties is dit relevant vanuit privacy, compliance en informatiebeveiliging. In dit artikel leggen we uit:

• wat Flex Routing is
• waarom Microsoft dit toepast
• wat dit betekent voor data en privacy
• welke keuze organisaties hierin hebben

Wat is Microsoft Flex Routing?

Wanneer veel gebruikers tegelijk gebruikmaken van Copilot, kan de belasting op Europese datacenters oplopen. Om prestaties stabiel te houden, gebruikt Microsoft sinds 17 april 2026 een techniek genaamd Flex Routing. Hierbij mag Microsoft tijdelijk capaciteit inzetten buiten de Europese Unie, bijvoorbeeld in:

• de Verenigde Staten
• Canada
• Australië

Dit gebeurt alleen wanneer extra capaciteit nodig is om Copilot snel en beschikbaar te houden.

Het voordeel

• Snellere verwerking
• Betere beschikbaarheid van Copilot tijdens piekmomenten

Mogelijk gevolg

• Verwerking van bepaalde Copilot-data buiten de EU

Welke gegevens kunnen worden verwerkt?

Copilot gebruikt niet alleen de prompt die iemand intypt. Om een goed antwoord te kunnen geven, haalt Copilot vaak aanvullende context op uit Microsoft 365. Denk aan:

• e-mails
• Word-documenten
• Excel-bestanden
• PDF’s
• agenda-items
• Teams-informatie
• andere gegevens waar de gebruiker toegang toe heeft

Een voorbeeld:

“Vat deze e-mails en documenten samen.”

In zo’n situatie kan Copilot tijdelijk inhoud verwerken uit meerdere bronnen. Wanneer Flex Routing actief is, kan een deel van die verwerking buiten de EU plaatsvinden.

Microsoft geeft aan dat gegevens tijdens transport en opslag versleuteld blijven en dat beveiligingsstandaarden behouden blijven. Toch kan de fysieke locatie van verwerking dus afwijken van de Europese datagrens.

Staat Flex Routing standaard aan?

Dat verschilt per type organisatie. Voor veel commerciële organisaties geldt meestal een opt-out-model; Flex Routing staat standaard aan, tenzij dit actief wordt uitgeschakeld.

Voor bepaalde sectoren zoals overheid, onderwijs of sommige gereguleerde omgevingen geldt vaker een opt-in-model; Flex Routing staat standaard uit, tenzij het expliciet wordt ingeschakeld.

Microsoft communiceert dit via het Microsoft 365 Admin Message Center.

Kun je Flex Routing uitschakelen?

Ja. Een Microsoft 365- of Power Platform-beheerder kan Flex Routing beheren via het Microsoft-beheercentrum. Wanneer Flex Routing wordt uitgeschakeld:

• blijft verwerking binnen de EU-gegevensgrens
• kan Copilot bij hoge belasting minder snel reageren of tijdelijk minder goed presteren

Het is dus een afweging tussen maximale datalocatiecontrole en optimale prestaties en beschikbaarheid.

Wat betekent dit voor jouw organisatie?

Er is hierin geen standaard goed of fout antwoord. De juiste keuze hangt onder andere af van:

• privacy- en compliance-eisen
• sector en regelgeving
• NIS2-verplichtingen
• interne securityrichtlijnen
• hoe bedrijfskritisch Copilot binnen de organisatie is

Voor sommige organisaties is het essentieel dat verwerking volledig binnen de EU blijft. Voor andere organisaties wegen continuïteit, snelheid en gebruikerservaring juist zwaarder.

Ons advies

Wij adviseren organisaties om hier bewust naar te kijken en niet blind de standaardinstellingen te volgen.

Praktische stappen

• Controleer of Flex Routing actief is binnen de tenant
• Beoordeel of dit past binnen het informatiebeveiligingsbeleid
• Stem dit af met compliance, security of directie
• Leg gemaakte keuzes vast binnen governance en risicomanagement

Hulp nodig?

Wij helpen organisaties dagelijks met Microsoft 365, security en governance-vraagstukken.

We helpen graag bij:

• het controleren van Flex Routing binnen de Microsoft-omgeving
• het maken van een passende afweging
• het vertalen van technische instellingen naar begrijpelijke risico’s en beleid

Wil je sparren over de impact van Copilot, datalocatie of compliance binnen Microsoft 365? Neem gerust contact met ons op.

[...]

De kogel is door de kerk: de Nederlandse Cyberbeveiligingswet (implementatie van de Europese NIS2-richtlijn) is aangenomen. De wet gaat in per 1 juli 2026. Voor veel organisaties voelt dit nog als iets voor later. In de praktijk is dit juist het moment om te bepalen waar je staat, en wat er nog moet gebeuren.

Wat verandert er?

De nieuwe wet stelt strengere eisen aan de digitale weerbaarheid van organisaties. Denk aan:

• Meer verantwoordelijkheid op directieniveau
• Verplichte maatregelen om risico’s te beperken
• Meldplicht bij ernstige incidenten
• Toezicht en mogelijke sancties bij onvoldoende beveiliging

Belangrijk: de wet geldt niet alleen voor grote bedrijven. Ook middelgrote organisaties en ketenpartners kunnen hieronder vallen.

Val je onder de Cyberbeveiligingswet?

Dat is niet altijd direct duidelijk. De wet richt zich op organisaties in sectoren die essentieel zijn voor de maatschappij, zoals:

• IT- en digitale dienstverlening
• Energie en infrastructuur
• Zorg
• Transport
• Overheden en publieke organisaties

Maar ook als je zelf niet direct onder de wet valt, kun je er wél mee te maken krijgen. Bijvoorbeeld omdat je leverancier of klant wél moet voldoen en eisen aan jou doorzet.

Waar moet je concreet aan denken?

De wet is geen papieren exercitie. Het gaat om aantoonbare maatregelen. In de praktijk betekent dit bijvoorbeeld:

• Inzicht in je IT-omgeving en risico’s
• Basismaatregelen zoals MFA, updates en monitoring
• Heldere procedures bij incidenten
• Bewustwording binnen je organisatie
• Documentatie van wat je doet (en waarom)

Oftewel: niet alleen “we hebben het geregeld”, maar ook kunnen laten zien dat het geregeld ís.

Wat wij nu vaak zien

Veel organisaties zitten in één van deze situaties:

• Er zijn al maatregelen genomen, maar het totaaloverzicht ontbreekt
• Security is ingericht, maar niet vastgelegd
• Er wordt gereageerd op incidenten, maar niet structureel gestuurd
• Onduidelijkheid of de organisatie überhaupt onder de wet valt

Dat is logisch. NIS2 (en straks de Cyberbeveiligingswet) is breed en raakt meerdere lagen in je organisatie.

Wat is verstandig om nu te doen?

Wachten tot 1 juli 2026 is geen goed idee. Wat wél werkt:

• Bepaal of je onder de wet valt (of er indirect mee te maken krijgt)
• Breng je huidige situatie in kaart
• Prioriteer de grootste risico’s
• Maak een realistisch plan richting compliance

Juist door dit nu te doen, voorkom je dat het straks een ad-hoc traject wordt onder tijdsdruk.

Hoe Brisk ICT helpt

Bij Brisk ICT kijken we niet alleen naar losse maatregelen, maar naar het geheel. Van werkplek tot beveiliging en beheer, alles moet samen werken. Dat betekent:

• Inzicht in je huidige securityniveau
• Concrete verbeterstappen die passen bij jouw organisatie
• Structureel beheer en monitoring
• Ondersteuning bij het aantoonbaar maken van je maatregelen

Geen over-engineering, maar precies wat nodig is om veilig en werkbaar te blijven. De Cyberbeveiligingswet komt eraan. De vraag is niet óf je ermee te maken krijgt, maar wanneer. Wil je weten waar jouw organisatie staat? Dan is dit het moment om dat scherp te krijgen. [...]

Digitale soevereiniteit staat bij steeds meer organisaties op de agenda. Niet omdat het een hype is, maar omdat de vragen urgenter worden. Waar staat onze data. Wie kan er bij. En onder welke voorwaarden. De vraag is allang niet meer of digitale soevereiniteit relevant is, maar hoe je hier in de praktijk verstandig mee omgaat.

Afhankelijkheid van grote platforms

In veel organisaties is de IT omgeving de afgelopen jaren sterk geconcentreerd rond een beperkt aantal grote technologieplatforms. Dat heeft duidelijke voordelen. Functionaliteit is rijk, samenwerking is eenvoudig en beheer is overzichtelijk.

Tegelijkertijd groeit het besef dat volledige afhankelijkheid ook risico’s met zich meebrengt. Geopolitieke spanningen nemen toe. Wet en regelgeving verandert. En beslissingen die buiten Europa worden genomen, kunnen directe gevolgen hebben voor data, toegang en continuïteit.

De vraag die steeds vaker gesteld wordt is dan ook: hoeveel grip willen we als organisatie eigenlijk hebben op onze digitale infrastructuur.

Soevereiniteit is geen ideologisch vraagstuk

Digitale soevereiniteit wordt soms neergezet als een principiële of zelfs ideologische keuze. In de praktijk zien wij iets anders. Het is vooral een strategisch vraagstuk. Het gaat niet om tegen of voor een bepaald platform. Het gaat om inzicht in risico’s, afhankelijkheden en alternatieven. En om de vraag wat past bij de manier waarop een organisatie werkt, samenwerkt en groeit.

Nextcloud als praktisch alternatief

In gesprekken met onze partner CJ2 Hosting kwam dit onderwerp uitgebreid aan bod. Zij laten zien hoe een Nextcloud platform kan bijdragen aan meer grip op data, infrastructuur en governance. Niet als tegenhanger van bestaande cloudoplossingen, maar als een volwassen en praktisch alternatief dat organisaties keuzevrijheid biedt. Data blijft onder eigen beheer, terwijl samenwerken, delen en beveiligen goed geregeld blijft.

De rol van Microsoft binnen digitale soevereiniteit

Een veelgestelde vraag is welke rol Microsoft speelt binnen digitale soevereiniteit. In de praktijk zien wij dat Microsoft 365 voor veel organisaties een krachtige en betrouwbare basis vormt voor samenwerken, communicatie en informatiebeheer. Digitale soevereiniteit betekent dan ook niet automatisch dat bestaande Microsoft-diensten ter discussie staan. Wel kan er behoefte zijn aan extra grip op specifieke onderdelen, zoals dataopslag of bepaalde samenwerkingsprocessen.

In die gevallen kan een hybride inrichting uitkomst bieden, waarbij Microsoft-diensten worden aangevuld met soevereine oplossingen waar dat meer controle of autonomie vraagt. Digitale soevereiniteit draait daarbij niet om afscheid nemen, maar om het maken van bewuste en passende keuzes.

De echte afweging

Uiteindelijk draait digitale soevereiniteit niet om technologie alleen. Het draait om keuzes. Hoeveel controle wil je als organisatie. Welke risico’s accepteer je. Welke flexibiliteit heb je nodig om goed te kunnen blijven samenwerken. En hoe zorg je ervoor dat veiligheid, continuïteit en gebruiksgemak in balans blijven. Dat vraagt om inzicht, nuance en een aanpak die past bij jouw organisatie. Geen standaardoplossing, maar een doordachte inrichting van je IT landschap.

Geen eindpunt maar een proces

Digitale soevereiniteit is geen project met een duidelijk eindpunt. Het is een continu afwegingsproces dat meebeweegt met ontwikkelingen in technologie, wetgeving en geopolitiek. Juist daarom is het belangrijk om dit gesprek regelmatig te voeren. Intern, met partners en met een heldere blik op de toekomst.

Digitale soevereiniteit vraagt om bewuste keuzes en een aanpak die past bij jouw organisatie. Er is geen standaardroute, wel behoefte aan inzicht en overzicht.
Brisk ICT denkt graag mee over hoe dit er in de praktijk voor jouw organisatie uit kan zien.

[...]

De prijzen van laptops, desktops en servers lopen in 2025 en 2026 flink op. Dit komt vooral door aanhoudende tekorten aan geheugen en opslag. Deze onderdelen zijn essentieel voor vrijwel alle moderne hardware en staan momenteel sterk onder druk.

De oorzaak ligt grotendeels bij de enorme vraag vanuit datacenters en AI-toepassingen. Fabrikanten verschuiven hun productiecapaciteit richting onderdelen met hogere marges, waardoor er minder beschikbaar blijft voor reguliere zakelijke hardware. Dat leidt tot hogere prijzen en langere levertijden.

Wat zeggen de cijfers?

Analisten verwachten dat deze situatie aanhoudt tot minstens het derde kwartaal van 2026. In de afgelopen periode zijn de prijzen van geheugen en opslag met 40 tot 70 procent gestegen. Voor laptops wordt verwacht dat de prijzen dit jaar met maximaal 20 procent kunnen toenemen.

Deze ontwikkelingen raken niet alleen nieuwe investeringen, maar hebben ook invloed op lopende projecten en vervangingsplannen.

Wat betekent dit voor organisaties?

Waar hardwarevervanging eerder vaak snel geregeld was, vraagt dit nu meer vooruitdenken. Uitstel kan betekenen dat je later meer betaalt, langer moet wachten of minder keuze hebt in configuraties. Zeker wanneer vervanging samenvalt met groei, onboarding of nieuwe projecten, kan schaarste voor vertraging zorgen.

Ons advies

Door hardwarevervanging tijdig te plannen, voorkom je verrassingen. Vroege investering kan helpen om prijsstijgingen en leveringsproblemen voor te blijven en zorgt voor meer grip op budget en planning. Bij Brisk ICT helpen we organisaties om hier op een nuchtere en praktische manier naar te kijken. Niet door onnodig te versnellen, maar door inzicht te geven en samen slimme keuzes te maken.

[...]

In 2025 hebben we opnieuw veel kennis en praktijkervaring gedeeld over ICT werkplek, cyberveiligheid en proactief beheer. Dit jaar draaide niet alleen om blogs en klantcases: ook op LinkedIn bereikten we veel organisaties met praktische inzichten, updates en persoonlijke verhalen. In deze terugblik vind je een compact overzicht van de best gelezen én meest gewaardeerde content van 2025.  

Top 3 blogs van 2025

1. Technologie met een tweede leven – samen met Alfa-college

In dit blog vertelden we hoe afgeschreven Apple-apparaten van het Alfa-college veilig werden gewist, technisch werden nagekeken en klaargemaakt voor Stichting Computers voor Minima. Het artikel liet stap voor stap zien hoe datawiping werkt, welke kwaliteitseisen we hanteren en waarom hergebruik steeds belangrijker wordt in onderwijs en ICT. Link naar blog.  

2. TLP-classificatie: waarom je dit steeds vaker ziet in onze communicatie

Dit blog legde helder uit waarom Brisk ICT TLP-labels gebruikt binnen communicatie en documentatie. We beschreven wat het Traffic Light Protocol is, waarom het binnen ISO27001 relevant is, hoe het helpt om informatie bewust te delen en hoe organisaties het zelf kunnen toepassen. Een duidelijk en praktisch artikel dat veel vragen van klanten beantwoordde. Link naar blog.  

3. Microsoft 365 Business Premium: meer dan je denkt

Onze driedelige serie over Business Premium kreeg veel lezers. In deze reeks gingen we in op minder bekende tools zoals Bookings, Power Automate en Loop, de ingebouwde beveiligingslaag met Defender for Office 365, en het centraal beheer van apparaten via Intune. Het blog hielp organisaties om meer waarde uit hun licentie te halen. Link naar deel 1, deel 2 en deel 3

 

Top 3 klantcases

1. Zwemcentrum De Welle – een ICT-basis die rust geeft

In deze case beschreven we hoe De Welle de overstap maakte naar een moderne, veilige infrastructuur voor het nieuwe zwemcomplex. Van toegangscontrole en wifi tot werkplekken, back-ups en ondersteuning: de case gaf een compleet beeld van hoe ICT bijdraagt aan gemak, veiligheid en continuïteit achter de schermen. Link naar klantcase De Welle.  

2. Het Zuiderlicht – van Google Workspace naar Microsoft 365

Deze klantcase liet zien hoe twaalf adviseurs soepel overstapten naar één geïntegreerde werkomgeving. We beschreven hoe we het migratieplan hebben opgebouwd, hoe data werd overgezet en hoe de werkplekken werden ingericht zodat iedereen direct kon doorwerken. Ook kwam aan bod hoe beveiliging en ondersteuning zijn ingericht. Link naar klantcase Het Zuiderlicht.  

3. Huisartsenpraktijk Lewenborg – ICT die de zorg ondersteunt

In deze case vertelden we hoe de huisartsenpraktijk rust en duidelijkheid ervaart doordat werkplekken, telefonie, back-ups en ondersteuning centraal geregeld zijn. De case focust op wat zorgorganisaties herkennen: korte lijnen, snelle ondersteuning en technologie die niet in de weg zit maar het zorgproces versterkt. De combinatie van VoIP, veilige werkplekken en praktische support maakt dit een van de meest inhoudelijke klantverhalen van dit jaar. Link naar klantcase Huisartsenpraktijk Lewenborg.  

Top 5 LinkedIn-posts van 2025

We kozen de best presterende posts op basis van bereik, interactie en relevantie voor onze doelgroep.

1. Teruggevonden teamfoto uit 2002

De foto die bijna twintig jaar aan de muur hing, bleek een schot in de roos. De post gaf een inkijkje in het begin van Brisk ICT en nodigde uit tot herkenning en reacties. Het persoonlijke karakter en de blik op onze geschiedenis maakten dit de meest besproken post van het jaar. Link naar post.  

2. Brisk ICT 19 jaar – een jubileum met taart

In deze post vierden we ons 19-jarig bestaan. Naast de feestelijke foto’s deelden we een korte terugblik op de groei van Brisk ICT en bedankten we collega’s, klanten en partners. Een toegankelijke en vrolijke update die veel betrokkenheid opleverde. Link naar post.  

3. Airhockeytafelveiling voor KidsUnited (€2.000 donatie)

Hierin vertelden we hoe de geveilde tafel, beschikbaar gesteld door Microsoft, resulteerde in een totaalbedrag van €2.000 voor KidsUnited. De post liet zien hoe ICT, sport en maatschappelijke betrokkenheid samenkomen en werd goed ontvangen door zowel relaties als netwerkpartners. Link naar post.  

4. Copilot-trainingen in Groningen, Drachten en Assen

Deze serie posts liet zien hoe organisaties aan de slag gingen met AI binnen Microsoft 365. We deelden beelden van volle trainingszalen, uitleg over praktische toepassingen van Copilot en reacties uit de sessies. De combinatie van actualiteit en praktijkvoorbeelden zorgde voor een grote groep lezers. Link naar post.  

5. Nieuwe collega: Joris Dekker (VoIP specialist)

De introductiepost van Joris liet zien wat zijn expertise is, bij welke projecten hij betrokken raakt en waarom hij goed binnen het team past. Zoals vaker bij teamupdates ontstond er veel interactie vanuit medewerkers, klanten en partners. Link naar post.   Met alle verhalen, cases, blogs en projecten kijken we terug op een jaar waarin we veel organisaties hebben mogen helpen met hun ICT werkplekken, cyberbeveiliging en proactief beheer. Dank aan onze klanten en partners voor het vertrouwen en de samenwerking. We kijken uit naar een mooi en waardevol 2026. [...]

Misschien heb je het al gezien in onze mails: labels zoals TLP:GREEN of TLP:AMBER. Steeds meer organisaties gebruiken deze aanduidingen, en ook bij Brisk ICT kom je ze vaker tegen. Maar wat betekent het eigenlijk? En waarom gebruiken we het? In deze blog leggen we het uit.  

Wat is TLP?

TLP staat voor Traffic Light Protocol. Het is een internationale manier om aan te geven hoe gevoelig informatie is en met wie je die mag delen. Je kunt het zien als een stoplichtsysteem voor informatie. TLP is ontwikkeld door FIRST, een wereldwijde organisatie op het gebied van cybersecurity. Het doel ervan is om te voorkomen dat gevoelige informatie te breed of onbedoeld wordt gedeeld.

De vier TLP-niveaus

TLP:RED – Alleen voor directe betrokkenen Mag niet worden gedeeld. Alleen bedoeld voor de mensen die direct betrokken zijn bij het onderwerp. TLP:AMBER – Binnen je eigen organisatie Mag intern worden gedeeld, maar niet met andere organisaties. Geschikt voor rapportages of adviezen met beperkte gevoeligheid. TLP:GREEN – Breder delen, maar niet openbaar Mag worden gedeeld binnen je organisatie én met ketenpartners, maar niet via openbare kanalen zoals websites, social media of nieuwsbrieven. TLP:CLEAR – Vrij te delen Mag overal gepubliceerd worden. Er gelden geen beperkingen.  

Waarom gebruikt Brisk ICT TLP?

1. Om duidelijkheid te geven over hoe informatie mag worden gebruikt Soms delen we informatie die niet openbaar bedoeld is. Met een TLP-label is direct helder hoe breed de informatie gedeeld mag worden. 2. Het sluit aan op onze ISO 27001-werkwijze Hoewel TLP geen verplicht onderdeel is van ISO 27001, sluit het perfect aan op onderwerpen zoals informatieclassificatie, omgang met vertrouwelijke gegevens en beveiligde communicatie. Het maakt deze richtlijnen concreet en toepasbaar. 3. Het voorkomt misverstanden Een verkeerd doorgestuurde e-mail kan tot problemen leiden. Dankzij TLP verkleinen we dat risico voor onszelf en voor onze klanten. 4. Het laat zien dat we serieus omgaan met informatiebeveiliging Voor veel organisaties is security een belangrijk thema. Door TLP te gebruiken laten we zien dat we bewust en zorgvuldig omgaan met informatie.  

Wanneer kom je TLP bij Brisk ICT tegen?

Je ziet TLP terug bij onder andere: beveiligingsupdates, adviezen en rapportages, incidentcommunicatie, onderhoudsmeldingen en awareness-informatie. Op die manier weet je meteen hoe je de informatie mag delen.  

Wat betekent dit voor jou als klant?

TLP maakt het makkelijker om informatie juist te behandelen. Je hoeft niet meer te twijfelen of je iets mag doorsturen naar collega’s of partners. Het staat er direct bij. Dat voorkomt misverstanden en draagt bij aan een veilige samenwerking. Samengevat; TLP is een simpele en effectieve manier om de gevoeligheid van informatie aan te geven. Bij Brisk ICT gebruiken we het om veilig, duidelijk en professioneel te communiceren. Het past bij onze ISO 27001-werkwijze en ondersteunt klanten in het correct omgaan met informatie. Zodat we samen veilig en vertrouwd kunnen blijven werken. [...]

Bij Brisk ICT zetten we ons al jaren in om technologie écht werkend te krijgen; simpel, veilig en passend bij jouw organisatie. Vandaag hebben we een stap gezet waarmee we dat nog sterker kunnen waarmaken. We zijn verheugd te delen dat we zijn toegetreden tot het Apple Partner Network als Apple Technical Partner.  

Maar wat levert het jou op?

Eén werkplek die gewoon werkt

Of je nu werkt op een Mac, iPhone, iPad of Windows-laptop, wij zorgen dat alles naadloos samenwerkt. Dankzij onze crossplatform-expertise (Apple én Microsoft) maken we technologie eenvoudig. Je werkt zonder gedoe, altijd en overal.

Veiligheid ingebouwd

Apple-apparaten staan bekend om hun sterke beveiliging. Wij gaan nog een stap verder: we combineren Apple’s ingebouwde bescherming met onze eigen cyberbeveiligingsoplossingen, zodat jouw gegevens veilig blijven, ook in een gemengde Apple-/Windows-omgeving.

Altijd up-to-date en goed geregeld

Van aanschaf en inrichting tot beheer en vervanging: wij zorgen dat alles werkt én blijft werken. Als Apple Technical Partner hebben we directe toegang tot Apple-kennis, ondersteuning en trainingen. Zo weet je zeker dat je met de juiste partner werkt. Nu en in de toekomst.

De kracht van Brisk ICT

Bij Brisk ICT komen product, oplossing en service samen. We helpen organisaties vooruit met drie speerpunten:

• ICT-werkplek – altijd en overal productief kunnen werken;

• Cyberbeveiliging – veiligheid als vanzelfsprekend onderdeel van je werkplek;

• Proactief beheer – wij signaleren én lossen problemen op voordat jij ze merkt.

Met onze nieuwe status als Apple Technical Partner versterken we die belofte. Zodat jij kunt doen waar je goed in bent, en je ICT gewoon werkt.

[...]

Social Return in actie: Alfa-college & Brisk ICT

Hoe zorg je dat hardware die in het onderwijs is afgeschreven tóch van waarde blijft? Het Alfa-college en Brisk ICT laten zien hoe onderwijs en bedrijfsleven samen kunnen bijdragen aan een circulaire economie én aan sociale gelijkheid.

Een tweede leven voor Apple-apparatuur

Het Alfa-college doneert MacBooks en iMacs die niet langer in het onderwijs worden gebruikt. Brisk ICT neemt het stokje over en zorgt voor:

• een grondige technische controle

• het volledig wissen van alle data

• installatie van een nieuw besturingssysteem

• een fysieke schoonmaakbeurt

De apparaten worden daarna geschonken aan Stichting Computers voor Minima, die zich inzet voor digitale toegankelijkheid onder kwetsbare groepen.

Maatschappelijke waarde

Deze samenwerking is een mooi voorbeeld van hoe onderwijs en bedrijfsleven samen impact maken. Door technologie een tweede leven te geven, creëren we niet alleen kansen voor mensen met beperkte middelen, maar dragen we ook bij aan een circulaire en duurzame economie.

In hun eigen woorden

“Dankzij deze samenwerking krijgen onze verouderde MacBooks een waardevolle nieuwe bestemming. Het is mooi om te zien hoe we samen met Brisk ICT iets kunnen betekenen voor mensen die het hard nodig hebben.”
— Jaap, Alfa-college

“Voor ons is technologie pas echt waardevol als het mensen vooruithelpt. Met dit initiatief maken we dat concreet.”
— Joan, Brisk ICT

“De missie van Stichting Computers voor Minima is digitale inclusie: het idee dat participeren in de digitale maatschappij ieders recht is, ongeacht financiële status. Daarom zijn we Alfa-college en Brisk ICT ontzettend dankbaar voor hun inzet en hulp.”
— Marvin, Stichting Computers voor Minima

Van klaslokaal naar huiskamer

Met dit initiatief krijgen laptops en iMacs die ooit in het onderwijs dienst deden, een nieuwe plek bij mensen thuis. Apparaten die anders zouden verstoffen, helpen nu gezinnen, studenten en werkzoekenden om digitaal mee te doen.

[...]

In een inspirerende samenwerking zetten Voys en Brisk ICT zich in voor een duurzamere en socialere samenleving. Door verouderde MacBooks een tweede leven te geven, dragen beide partijen actief bij aan digitale toegankelijkheid en maatschappelijke verantwoordelijkheid.

Hoe het werkt

Voys stelt MacBooks beschikbaar die niet langer binnen de organisatie worden gebruikt. “Het hergebruiken van oude apparatuur via Brisk ICT sluit perfect aan bij onze missie om de digitale kloof te dichten,” aldus Voys. “Het is mooi om te zien hoe het zo een tweede leven krijgt bij mensen die het goed kunnen gebruiken.”

Brisk ICT neemt het volledige refurbish-traject op zich:

• het veilig wissen van data

• het installeren van een nieuw besturingssysteem

• een technische controle

• grondige reiniging van de apparaten

“Social return betekent voor ons: technologie inzetten om mensen vooruit te helpen,” vertelt Brisk ICT. “Deze samenwerking met Voys laat precies dat zien.”

Voor wie het verschil maakt

De opgeknapte MacBooks worden geschonken aan Stichting Computers voor Minima, een organisatie die zich inzet voor mensen met beperkte financiële middelen.

“Naarmate de wereld steeds digitaler wordt, dreigt er een tweedeling te ontstaan, met als gevolg een schaduwsamenleving van mensen die het internet vermijden,” vertelt de stichting. “Wij pakken dit probleem aan met educatie en ondersteuning. Maar zonder toegang tot recente, veilige hardware is het vechten tegen de bierkaai. Partners zoals Voys en Brisk ICT zijn onmisbaar voor het vervullen van onze missie: het bevorderen van digitale inclusie. Bedankt, ook namens toekomstige eigenaren van uw gedoneerde hardware!”

Samen verschil maken

Deze samenwerking is een krachtig voorbeeld van hoe bedrijven kunnen bijdragen aan een circulaire economie én aan gelijke kansen voor iedereen. Door technologie opnieuw in te zetten waar het het hardst nodig is, maken Voys en Brisk ICT samen een tastbaar verschil.

[...]