Links die het bewaren waard zijn.
Standaarden, regelgeving en referenties over AI-agents, beveiliging en compliance. 47 openbare bronnen in 14 groepen.
Officiële bronnen en bronnen van vakgenoten naast elkaar; de soort van elk wordt getoond. Alleen links: elk item verwijst naar de eigen pagina van de uitgever en hier worden geen bestanden van derden gehost. Filters verschijnen wanneer JavaScript aanstaat.
De links
- StandaardStandaarden
ISO/IEC 27001 — Informatiebeveiligingsbeheer
De standaard met de vereisten voor een managementsysteem voor informatiebeveiliging.
- StandaardStandaarden
ISO/IEC 42001 — Managementsysteem voor AI
Een managementsysteemstandaard voor organisaties die AI bouwen of gebruiken.
- KaderStandaarden
NIST Cybersecurity Framework 2.0
Een op resultaten gebaseerde structuur die goed aansluit op andere kaders.
- RegelgevingRegelgeving
EU AI Act — Verordening (EU) 2024/1689
Officiële tekst, met toepassingsdata.
- RegelgevingRegelgeving
EU Cyber Resilience Act — Verordening (EU) 2024/2847
Officiële tekst, met meldingsplichten.
- RegelgevingRegelgeving
GDPR — Verordening (EU) 2016/679
De basis voor gegevensbescherming; officiële tekst.
- RichtlijnRegelgeving
NIS2-richtlijn — (EU) 2022/2555
Verplichtingen voor netwerk- en informatiebeveiliging; officiële tekst.
- RichtsnoerenRegelgeving
EDPB-richtsnoeren over de GDPR
Hoe Europese toezichthouders de AVG interpreteren.
- CatalogusBeheersmaatregelen
NIST SP 800-53 — catalogus van beheersmaatregelen
Een referentie voor hoe beheersmaatregelen worden geformuleerd.
- CatalogusBeheersmaatregelen
CSA Cloud Controls Matrix
Cloudbeheersmaatregelen gekoppeld aan andere standaarden.
- CatalogusBeheersmaatregelen
CIS Controls
Geprioriteerde waarborgen.
- RapportenAudit en assurance
SOC-reeks en trust services-criteria
Wat SOC 1-, 2- en 3-rapporten zijn en wat ze dekken.
- KennisbankRisico en dreigingen
MITRE ATT&CK
Technieken van tegenstanders, voor scenariogebaseerde risicoanalyse.
- AgentschapRisico en dreigingen
ENISA-publicaties
Dreigingslandschap en rapporten over goede praktijken van het EU-agentschap.
- CatalogusKwetsbaarheden
CISA Known Exploited Vulnerabilities
Kwetsbaarheden waarvan bekend is dat ze worden misbruikt; een sterk triagesignaal.
- ScoringKwetsbaarheden
EPSS — Exploit Prediction Scoring System
Kans op misbruik, om verder dan CVSS te prioriteren.
- StandaardVeilige ontwikkeling
OWASP ASVS
Toetsbare vereisten voor applicatiebeveiliging.
- KaderVeilige ontwikkeling
SLSA — integriteitsniveaus van de toeleveringsketen
Integriteitsniveaus voor softwaretoeleveringsketens.
- KaderAI-governance
NIST AI Risk Management Framework
Govern, Map, Measure, Manage: leveranciersneutrale praktijk voor AI-risico.
- NaslagAI-beveiliging
OWASP Top 10 for LLM Applications
De meest voorkomende beveiligingsrisico’s in LLM-toepassingen.
- KennisbankAI-beveiliging
MITRE ATLAS
Technieken van tegenstanders tegen AI-systemen.
- StandaardTooling
OSCAL — machineleesbare beheersmaatregelen
Beheersmaatregelen en beoordelingsresultaten in een machineleesbaar formaat.
- CertificeringKwalificaties
ISACA CRISC
Gecertificeerd in risico- en informatiesysteemcontrole.
- PlatformDreigingsinformatie
MISP, het opensourceplatform voor het delen van dreigingen
Opensourceplatform om dreigingsindicatoren tussen organisaties te delen.
- GemeenschapDreigingsinformatie
abuse.ch
Communityprojecten die malware en kwaadaardige infrastructuur volgen, met gratis feeds.
- GemeenschapDreigingsinformatie
AlienVault Open Threat Exchange
Een communityuitwisseling van dreigingsindicatoren.
- Non-profitDreigingsinformatie
The Shadowserver Foundation
Gratis rapporten over blootgestelde en gecompromitteerde systemen.
- GemeenschapDreigingsinformatie
SANS Internet Storm Center
Dagelijkse dagboeken van incidentbehandelaars over actuele internetdreigingen.
- RegisterDreigingsinformatie
OSINT Framework
Een overzicht van gratis tools en bronnen voor open-sourceinlichtingen.
- DienstDreigingsinformatie
Have I Been Pwned
Controleer of een adres in bekende datalekken voorkomt.
- DatabankKwetsbaarheden
National Vulnerability Database (NVD)
De doorzoekbare kwetsbaarhedendatabase van NIST, met scores.
- DatabankKwetsbaarheden
Het CVE-programma
Het gedeelde identificatiesysteem voor kwetsbaarheden.
- BlogPraktijkmensen
Krebs on Security
Onderzoeksjournalistiek over beveiliging, over hoe echte incidenten zich ontwikkelen.
- BlogPraktijkmensen
Schneier on Security
Langlopende commentaar op beveiliging, beleid en technologie.
- BlogPraktijkmensen
Troy Hunt
Praktische notities over datalekken en webbeveiliging.
- PodcastPraktijkmensen
Risky Business
Wekelijkse podcast met beveiligingsnieuws en interviews.
- BibliotheekPraktijkmensen
SANS Reading Room
Whitepapers van vakgenoten over beveiligingsonderwerpen.
- BlogAI-beveiliging
Simon Willison's Weblog
Praktijknotities over taalmodellen, waaronder promptinjectie.
- Onofficiële gidsAI-governance
De EU AI Act, doorzoekbaar
Een onafhankelijke, doorzoekbare gids voor de AI Act; geen officiële tekst.
- DatabankAI-governance
AI Incident Database
Een openbaar register van echte mislukkingen en schade door AI.
- WaarnemingscentrumAI-governance
OECD.AI Policy Observatory
Een tracker van nationaal AI-beleid.
- GemeenschapPrivacy
IAPP
De vereniging van privacyprofessionals: nieuws en richtlijnen.
- RegisterAudit en assurance
CSA STAR-register
Een openbaar register van beveiligingsbeoordelingen van cloudaanbieders.
- StandaardStandaarden
ISO/IEC 27002, beheersmaatregelen voor informatiebeveiliging
De richtlijnen achter de beheersmaatregelen van Annex A van ISO 27001.
- StandaardStandaarden
ISO/IEC 27701, beheer van privacy-informatie
Een uitbreiding van ISO 27001 voor het beheer van persoonsgegevens.
- CriteriaAudit en assurance
AICPA Trust Services Criteria
De criteria waartegen SOC 2-rapporten worden opgesteld.
- AgentschapRegelgeving
Het Europese AI-bureau
Het AI-bureau van de Commissie: richtlijnen en updates over de AI Act.
Voeg per link één - toe. Enkel openbare bronnen. Structuur en links gecontroleerd op 2026-11-03 (EUR-Lex-pagina's antwoorden scripts met een botcontrole: open ze met de hand); verdere ideeën komen via de orchestrator; niets intern van enig bedrijf komt hier terecht.