AUDIT RISK COMPLIANCE GOVERNANCE AUDIT RISK COMPLIANCE GOVERNANCE
HOME OVER ARCAAS
DIENSTEN
Overzicht Audit Risicomanagement Compliance Governance
TRAININGEN
Overzicht AI Governance in de praktijk Assurance-ready: ISAE 3000, ISAE 3402 & SOC 2 DORA en digitale weerbaarheid in de praktijk Three Lines: rolzuiver samenwerken BCM: van analyse naar getest herstel ISO 27001 en NIS2: van norm naar werking
BOEKEN
Overzicht AI Governance in de praktijk Organisaties in transitie: de drie lijnen aan zet Handboek Business Continuity Management Handboek Compliance Handboek Assurance
INZICHTEN
SPECIALISTEN
Overzicht Hein van den Steenhoven Willem Vliem Erik Spaans
FAQ
WERKEN BIJ
Overzicht (IT) Auditor — junior, medior of senior Consultant Compliance — junior, medior of senior Consultant Risicomanagement — junior, medior of senior
Neem contact op
— Menu —
  • Home
  • Over ARCAAS
    • Overzicht
    • Audit
    • Risicomanagement
    • Compliance
    • Governance
    • Overzicht
    • AI Governance in de praktijk
    • Assurance-ready: ISAE 3000, ISAE 3402 & SOC 2
    • DORA en digitale weerbaarheid in de praktijk
    • Three Lines: rolzuiver samenwerken
    • BCM: van analyse naar getest herstel
    • ISO 27001 en NIS2: van norm naar werking
    • Overzicht
    • AI Governance in de praktijk
    • Organisaties in transitie: de drie lijnen aan zet
    • Handboek Business Continuity Management
    • Handboek Compliance
    • Handboek Assurance
  • Inzichten
    • Overzicht
    • Hein van den Steenhoven
    • Willem Vliem
    • Erik Spaans
  • FAQ
    • Overzicht
    • (IT) Auditor — junior, medior of senior
    • Consultant Compliance — junior, medior of senior
    • Consultant Risicomanagement — junior, medior of senior
Neem contact op
+31 (0)20 123 4567
info@arcaas.nl
De Telegraaf: Hein van den Steenhoven over de valkuilen van AI

De Telegraaf: Hein van den Steenhoven over de valkuilen van AI

In De Telegraaf waarschuwt Hein van den Steenhoven voor ondoordacht AI-gebruik en pleit hij voor menselijk toezicht en zorgvuldigheid.

In de media
Zonder dossier geen governance: van data governance naar audit-ready AI

Zonder dossier geen governance: van data governance naar audit-ready AI

Governance en audit van AI staan of vallen met een compleet, actueel en herleidbaar dossier. Hein van den Steenhoven in NOREA Magazine.

Publicatie
AI Governance in de praktijk: van wet naar werkbaar bewijs

AI Governance in de praktijk: van wet naar werkbaar bewijs

De driedelige publicatie van Hein van den Steenhoven brengt wetgeving, governance, gedrag en bewijs samen in één praktische aanpak.

Publicatie
Drie signalen dat uw AI-governance niet audit-ready is

Drie signalen dat uw AI-governance niet audit-ready is

Veel organisaties hebben een AI-beleid, een werkgroep en principes — maar geen herleidbaar bewijs. Drie signalen dat de basis nog niet stevig genoeg staat.

Inzicht
Rol, risicoklasse en bewijs: drie vragen bij ieder AI-systeem

Rol, risicoklasse en bewijs: drie vragen bij ieder AI-systeem

Een vaste bestuurlijke lens van rol, risicoklasse en bewijs om AI-besluiten snel, consistent en aantoonbaar te beoordelen onder de AI-Act.

Inzicht
DORA: digitale weerbaarheid begint bij eigenaarschap

DORA: digitale weerbaarheid begint bij eigenaarschap

DORA vraagt geen checklist maar eigenaarschap: bestuurlijke keuzes, leveranciersafspraken, geteste continuïteit en aantoonbaar bewijs bepalen echte digitale weerbaarheid.

Inzicht
Van incident naar verbetering: CAPA als vast governanceritme

Van incident naar verbetering: CAPA als vast governanceritme

CAPA maakt van elk AI-incident een vast governanceritme: signaleren, oorzaken analyseren, verbeteren, effect meten en aantoonbaar leren borgen.

Inzicht
Handboek Assurance: grip op ISAE 3000, ISAE 3402 en SOC 2

Handboek Assurance: grip op ISAE 3000, ISAE 3402 en SOC 2

Erik Spaans beschrijft de route van scope en control framework naar evidence, audit en duurzame verbetering.

Boeken Publicatie
BCM is geen plan in een la, maar een proces

BCM is geen plan in een la, maar een proces

BCM is geen document maar een terugkerend proces van analyseren, kiezen, oefenen en verbeteren dat organisaties aantoonbaar herstelvermogen geeft.

Inzicht
Three Lines werkt pas als rollen ook onder druk zuiver blijven

Three Lines werkt pas als rollen ook onder druk zuiver blijven

Waarom eigenaarschap bij de eerste lijn hoort, de tweede lijn niet moet overnemen en audit onder druk tijdig moet spiegelen.

Inzicht
ARCAAS

Specialisten in (IT) audit, risk, compliance en governance. Persoonlijk advies en praktische ondersteuning voor complexe vraagstukken.

Navigatie
  • Home
  • Over ons
  • Diensten
  • Trainingen
  • Specialisten
  • Contact
  • Cookiebeleid
  • Privacyverklaring
Contact
Jupiterlaan 34
2314 BE Leiden
Bezoek op afspraak.
06 46 62 78 67
info@arcaas.nl
Juridisch
  • Privacyverklaring
  • Cookiebeleid
  • Algemene voorwaarden
  • Cookie-instellingen
© 2026 ARCAAS. Alle rechten voorbehouden. · "Gebouwd met aandacht voor het onzichtbare." · Website door DeveloKey
KvK 93805918 · BTW NL866534040B01
Beheer toestemming
Om de beste ervaringen te bieden, gebruiken wij technologieën zoals cookies om informatie over je apparaat op te slaan en/of te raadplegen. Door in te stemmen met deze technologieën kunnen wij gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als je geen toestemming geeft of uw toestemming intrekt, kan dit een nadelige invloed hebben op bepaalde functies en mogelijkheden.
Functioneel Altijd actief
De technische opslag of toegang is strikt noodzakelijk voor het legitieme doel het gebruik mogelijk te maken van een specifieke dienst waarom de abonnee of gebruiker uitdrukkelijk heeft gevraagd, of met als enig doel de uitvoering van de transmissie van een communicatie over een elektronisch communicatienetwerk.
Voorkeuren
De technische opslag of toegang is noodzakelijk voor het legitieme doel voorkeuren op te slaan die niet door de abonnee of gebruiker zijn aangevraagd.
Statistieken
De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt. De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door uw Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.
Marketing
De technische opslag of toegang is nodig om gebruikersprofielen op te stellen voor het verzenden van reclame, of om de gebruiker op een site of over verschillende sites te volgen voor soortgelijke marketingdoeleinden.
  • Beheer opties
  • Beheer diensten
  • Beheer {vendor_count} leveranciers
  • Lees meer over deze doeleinden
Bekijk voorkeuren
  • {title}
  • {title}
  • {title}