AUDIT RISK COMPLIANCE GOVERNANCE AUDIT RISK COMPLIANCE GOVERNANCE
HOME OVER ARCAAS
DIENSTEN
Overzicht AI-governance Audit Risicomanagement Compliance Governance
TRAININGEN
Overzicht AI Governance in de praktijk Assurance-ready: ISAE 3000, ISAE 3402 & SOC 2 DORA en digitale weerbaarheid in de praktijk Three Lines: rolzuiver samenwerken BCM: van analyse naar getest herstel ISO 27001 en NIS2: van norm naar werking
BOEKEN
Overzicht AI Governance in de praktijk Organisatie in transitie: de drie lijnen aan zet Handboek Business Continuity Management Handboek Compliance Handboek Assurance
INZICHTEN
SPECIALISTEN
Overzicht Hein van den Steenhoven Willem Vliem Erik Spaans
FAQ
WERKEN BIJ
Overzicht (IT) Auditor — junior, medior of senior Consultant Compliance — junior, medior of senior Consultant Risicomanagement — junior, medior of senior
Neem contact op
— Menu —
  • Home
  • Over ARCAAS
    • Overzicht
    • AI-governance
    • Audit
    • Risicomanagement
    • Compliance
    • Governance
    • Overzicht
    • AI Governance in de praktijk
    • Assurance-ready: ISAE 3000, ISAE 3402 & SOC 2
    • DORA en digitale weerbaarheid in de praktijk
    • Three Lines: rolzuiver samenwerken
    • BCM: van analyse naar getest herstel
    • ISO 27001 en NIS2: van norm naar werking
    • Overzicht
    • AI Governance in de praktijk
    • Organisatie in transitie: de drie lijnen aan zet
    • Handboek Business Continuity Management
    • Handboek Compliance
    • Handboek Assurance
  • Inzichten
    • Overzicht
    • Hein van den Steenhoven
    • Willem Vliem
    • Erik Spaans
  • FAQ
    • Overzicht
    • (IT) Auditor — junior, medior of senior
    • Consultant Compliance — junior, medior of senior
    • Consultant Risicomanagement — junior, medior of senior
Neem contact op
+31 (0)20 123 4567
info@arcaas.nl
Zonder dossier geen governance

Zonder dossier geen governance

Zonder dossier geen governance: nieuw artikel van Hein van den Steenhoven Vandaag verscheen in Audit Magazine, een uitgave van het Instituut van Internal Auditors Nederland…

In de media Nieuws
AI wordt breed gebruikt, maar bestuurlijke grip blijft achter

AI wordt breed gebruikt, maar bestuurlijke grip blijft achter

AI wordt breed gebruikt, maar bestuurlijke grip blijft achter AI is breed aanwezig in organisaties. Toch blijven het meten van resultaten, duidelijke verantwoordelijkheden en bestuurlijke…

In de media Inzicht
ARCAAS in Trouw: AI vraagt om kennis, sturing en toezicht

ARCAAS in Trouw: AI vraagt om kennis, sturing en toezicht

De verwachtingen rond AI zijn hoog. Maar wat de inzet ervan werkelijk oplevert, is niet altijd duidelijk. In Trouw van 16 oktober 2026 licht Hein…

In de media Nieuws
De Compliance Officer van het Nederlands Compliance Instituut.

De Compliance Officer van het Nederlands Compliance Instituut.

AI-governance begint waar de AI Act eindigt AI wordt binnen organisaties nog vaak benaderd als een technisch vraagstuk of als een innovatieproject. Maar daarmee wordt…

In de media
Grip op AI begint met weten waar het zit (& dit kun je doen)

Grip op AI begint met weten waar het zit (& dit kun je doen)

Dit artikel is onderdeel van de reeks ‘AI-governance in de praktijk’. In het eerste artikel stonden één eigenaar, vier beslismomenten en twee vaste bewijslijnen centraal.

In de media Nieuws
Zonder drempels geen verantwoording

Zonder drempels geen verantwoording

Wie AI verantwoord wil inzetten, moet vooraf duidelijke grenzen stellen. Wanneer is een uitkomst aanvaardbaar? Wie mag ingrijpen? En hoe toon je aan dat de…

In de media Nieuws
Nederlandse AI Governance Board Benchmark 2026

Nederlandse AI Governance Board Benchmark 2026

Wat wil een organisatie met AI bereiken? Wie beslist over het gebruik? Kunnen medewerkers kritisch blijven en ingrijpen? Met de Nederlandse AI Governance Board Benchmark…

Nieuws
Richting, ritme en bewijs: zo krijgt AI-governance tanden

Richting, ritme en bewijs: zo krijgt AI-governance tanden

AI wordt steeds zelfstandiger en daarmee groeit ook de noodzaak om grip te houden op waarde, risico en verantwoordelijkheid. Maar hoe voorkom je dat AI-governance…

In de media Nieuws
Compliance op de brug: Hein van den Steenhoven op het Nederlands Compliance Congres 2026

Compliance op de brug: Hein van den Steenhoven op het Nederlands Compliance Congres 2026

Op donderdag 10 december 2026 verzorgt Hein van den Steenhoven twee themasessies op het Nederlands Compliance Congres in het NBC in Nieuwegein. Onderwerp: AI-governance in…

Event In de media Nieuws
De Telegraaf: Hein van den Steenhoven over de valkuilen van AI

De Telegraaf: Hein van den Steenhoven over de valkuilen van AI

In De Telegraaf waarschuwt Hein van den Steenhoven voor ondoordacht AI-gebruik en pleit hij voor menselijk toezicht en zorgvuldigheid.

In de media
Zonder dossier geen governance: van data governance naar audit-ready AI

Zonder dossier geen governance: van data governance naar audit-ready AI

Governance en audit van AI staan of vallen met een compleet, actueel en herleidbaar dossier. Hein van den Steenhoven in NOREA Magazine.

Publicatie
AI Governance in de praktijk: van wet naar werkbaar bewijs

AI Governance in de praktijk: van wet naar werkbaar bewijs

De driedelige publicatie van Hein van den Steenhoven brengt wetgeving, governance, gedrag en bewijs samen in één praktische aanpak.

Publicatie
Drie signalen dat uw AI-governance niet audit-ready is

Drie signalen dat uw AI-governance niet audit-ready is

Veel organisaties hebben een AI-beleid, een werkgroep en principes — maar geen herleidbaar bewijs. Drie signalen dat de basis nog niet stevig genoeg staat.

Inzicht
Rol, risicoklasse en bewijs: drie vragen bij ieder AI-systeem

Rol, risicoklasse en bewijs: drie vragen bij ieder AI-systeem

Een vaste bestuurlijke lens van rol, risicoklasse en bewijs om AI-besluiten snel, consistent en aantoonbaar te beoordelen onder de AI-Act.

Inzicht
DORA: digitale weerbaarheid begint bij eigenaarschap

DORA: digitale weerbaarheid begint bij eigenaarschap

DORA vraagt geen checklist maar eigenaarschap: bestuurlijke keuzes, leveranciersafspraken, geteste continuïteit en aantoonbaar bewijs bepalen echte digitale weerbaarheid.

Inzicht
Van incident naar verbetering: CAPA als vast governanceritme

Van incident naar verbetering: CAPA als vast governanceritme

CAPA maakt van elk AI-incident een vast governanceritme: signaleren, oorzaken analyseren, verbeteren, effect meten en aantoonbaar leren borgen.

Inzicht
Handboek Assurance: grip op ISAE 3000, ISAE 3402 en SOC 2

Handboek Assurance: grip op ISAE 3000, ISAE 3402 en SOC 2

Erik Spaans beschrijft de route van scope en control framework naar evidence, audit en duurzame verbetering.

Boeken Publicatie
BCM is geen plan in een la, maar een proces

BCM is geen plan in een la, maar een proces

BCM is geen document maar een terugkerend proces van analyseren, kiezen, oefenen en verbeteren dat organisaties aantoonbaar herstelvermogen geeft.

Inzicht
Three Lines werkt pas als rollen ook onder druk zuiver blijven

Three Lines werkt pas als rollen ook onder druk zuiver blijven

Waarom eigenaarschap bij de eerste lijn hoort, de tweede lijn niet moet overnemen en audit onder druk tijdig moet spiegelen.

Inzicht
ARCAAS

ARCAAS verbindt (IT) audit, risicomanagement, compliance en governance. Met AI-governance als specialisme dat bestuur, technologie en de dagelijkse praktijk samenbrengt.

Navigatie
  • Home
  • Over ons
  • Diensten
  • Trainingen
  • Specialisten
  • Contact
  • Cookiebeleid
  • Privacyverklaring
Contact
Jupiterlaan 34
2314 BE Leiden
Bezoek op afspraak.
06 46 62 78 67
info@arcaas.nl
Juridisch
  • Privacyverklaring
  • Cookiebeleid
  • Algemene voorwaarden
  • Cookie-instellingen
© 2026 ARCAAS. Alle rechten voorbehouden. · "Gebouwd met aandacht voor het onzichtbare." · Website door DeveloKey
KvK 93805918 · BTW NL866534040B01
Beheer toestemming
Om de beste ervaringen te bieden, gebruiken wij technologieën zoals cookies om informatie over je apparaat op te slaan en/of te raadplegen. Door in te stemmen met deze technologieën kunnen wij gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als je geen toestemming geeft of uw toestemming intrekt, kan dit een nadelige invloed hebben op bepaalde functies en mogelijkheden.
Functioneel Altijd actief
De technische opslag of toegang is strikt noodzakelijk voor het legitieme doel het gebruik mogelijk te maken van een specifieke dienst waarom de abonnee of gebruiker uitdrukkelijk heeft gevraagd, of met als enig doel de uitvoering van de transmissie van een communicatie over een elektronisch communicatienetwerk.
Voorkeuren
De technische opslag of toegang is noodzakelijk voor het legitieme doel voorkeuren op te slaan die niet door de abonnee of gebruiker zijn aangevraagd.
Statistieken
De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt. De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door uw Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.
Marketing
De technische opslag of toegang is nodig om gebruikersprofielen op te stellen voor het verzenden van reclame, of om de gebruiker op een site of over verschillende sites te volgen voor soortgelijke marketingdoeleinden.
  • Beheer opties
  • Beheer diensten
  • Beheer {vendor_count} leveranciers
  • Lees meer over deze doeleinden
Bekijk voorkeuren
  • {title}
  • {title}
  • {title}