[NEW WEBSITE] - Blogs

AI-ondersteunde COBOL-modernisering: waarom inzicht in het systeem belangrijker is dan het herschrijven ervan

Benny Vranckx — Fri, 31 Jul 2026 09:28:04 GMT

Wat organisaties vaak verkeerd inschatten over legacy modernisering

De klassieke gedachte is dat legacy modernisering vooral een technische uitdaging is: COBOL vervangen, code migreren en een nieuw platform implementeren.

In werkelijkheid ligt het probleem vaak elders: het verlies van organisatorische kennis.

D-STRESS - AI-agents die klinisch en wetenschappelijk onderbouwde begeleiding bieden bij burn-out en depressie

Volodimir Olexiouk — Wed, 29 Jul 2026 14:22:57 GMT

Tegelijk creëert de opkomst van generatieve AI nieuwe mogelijkheden. Technologie kan ondersteuning bieden via digitale toepassingen, maar in een gevoelige context zoals mentale gezondheid vraagt dat om bijzondere aandacht voor betrouwbaarheid, privacy, veiligheid en menselijke regie.

Hoe moderniseer je kernsystemen in de sociale zekerheid met AI, zonder de controle te verliezen?

Bieke Meeussen — Wed, 29 Jul 2026 12:19:49 GMT

Dat geldt zeker binnen de sociale zekerheid, waar kernsystemen vaak tientallen jaren aan wetgeving, beleidswijzigingen en uitzonderlijk complexe businessregels bevatten. Het systeem dat wij moderniseerden, berekent sociale bijdragen die rechtstreeks invloed hebben op rechten en uitkeringen van burgers, waaronder pensioenrechten. Applicatiemodernisatie is in zo'n omgeving daarom niet alleen een technologische uitdaging, maar ook een kwestie van risicobeheer, verantwoordelijkheid en vertrouwen.

Van tijdrovende cybersecuritytaken naar business enablers

Bart Van den Branden — Mon, 13 Jul 2026 13:15:32 GMT

Vulnerability management: van routinetaak naar strategisch voordeel

Vulnerability management omvat het identificeren, beoordelen, prioriteren en patchen van beveiligingskwetsbaarheden voordat cybercriminelen ze misbruiken. Het is misschien niet het meest spannende aspect van cybersecurity, maar door het proactieve karakter wel een fundamenteel onderdeel. Hoewel organisaties vaak focussen op Detect & Respond, is Assess & Prevent onmisbaar voor een efficiënte beveiliging. Je kan het vergelijken met fysieke beveiliging: je hebt niet alleen een inbraakalarm nodig (Detect & Respond), maar bovenal ook een slot op de deur (Assess & Prevent).

Verouderde systemen die niet zijn gepatcht voor de nieuwste kwetsbaarheden zijn een gemakkelijk doelwit voor cybercriminelen. Een analyse van ransomware-incidenten door cybersecuritybedrijf BitSight laat er geen twijfel over bestaan:

Organisaties die achterlopen met patchen, hebben 7 keer meer kans om slachtoffer te worden van een ransomware-aanval dan organisaties die dit vaker doen.

Ontdekte kwetsbaarheden krijgen doorgaans een unieke CVE‑identifier (Common Vulnerabilities and Exposures) en worden daarna beoordeeld op ernst met behulp van systemen zoals het CVSS (Common Vulnerability Scoring System) of de VPR (Vulnerability Priority Rating) methode van Tenable.

Veel CISO’s gaan ervan uit dat elke nieuwe kwetsbaarheid onmiddellijk gepatcht moet worden. Die aanpak is echter niet altijd de meest efficiënte manier om de middelen binnen je organisatie in te zetten. Uit het rapport “A Visual Exploration of Exploits in the Wild” van Cyentia blijkt namelijk dat jaarlijks zo’n 2% van de nieuwe CVE’s daadwerkelijk wordt misbruikt. Wanneer je de bredere cijfers bekijkt, dan zie je dat ongeveer 6% van alle gepubliceerde CVE’s sinds 2024 effectief is uitgebuit. Dit toont aan dat cybercriminelen niet alleen jagen op recente kwetsbaarheden, maar ook op oudere kwetsbaarheden die door organisatie niet zijn gepatcht.

Hoeveel nieuwe klanten kan je nog aan voor je processen het begeven?

lieven.tuytschaever@cegeka.com (Lieven Tuytschaever) — Thu, 09 Jul 2026 13:41:17 GMT

Stel je voor: je bedient tien klanten tegelijk, en voor elke klant gelden net iets andere regels. Bij klant A mag de levertijd nooit boven de 24 uur uitkomen, bij klant B verloopt alles via een eigen rapporteringsformaat, bij klant C moet elke uitzondering apart gedocumenteerd worden. Dat werkt, tot er een elfde klant bijkomt. En een twaalfde. Wat bij twee klanten een kwestie van goede afspraken was, wordt bij twaalf een dagelijkse oefening in uitzonderingen beheren.

Elke organisatie die diensten levert aan meerdere klanten tegelijk, van logistiek tot professionele dienstverlening, botst vroeg of laat op dezelfde grens: wat bij een handvol klanten werkt op goede wil en overzicht, houdt op te werken zodra het aantal klanten toeneemt. Zoom bijvoorbeeld maar eens in op de werking van een e-fulfilmentbedrijf. Veel webshops willen hun verkoop laten groeien zonder zélf een magazijnteam, verpakkingsproces, verzendcontracten en retourafhandeling uit te bouwen. Ze besteden die activiteiten dan uit aan e-fulfilmentpartners. E-fulfilment omvat dan alle stappen die volgen nadat een online bestelling binnenkomt. Zodra die e-fulfilmentpartner meerdere klanten tegelijk bedient, gaat de operationele werking over in een schaalbaarheidsvraagstuk.

Hoe behoud je als overheid controle in een digitale wereld die per definitie afhankelijk is?

Nicolas Spillemaeckers — Fri, 26 Jun 2026 12:48:38 GMT

Een fragiel systeem

Decennialang stond efficiëntie centraal in de digitalisatie van onze maatschappij. Systemen werden met elkaar verbonden en processen geoptimaliseerd, gedragen door de voordelen van een steeds verder geglobaliseerd ecosysteem.

Stop met dezelfde AI-fundering opnieuw te gieten: De winst voor de overheid zit in herbruikbare bouwstenen

Bertje Bensaïd — Wed, 24 Jun 2026 11:55:29 GMT

Toch gebeurt in de praktijk nog te vaak het omgekeerde. Een team bouwt iets waardevols op, terwijl elders een ander team met een gelijkaardige nood opnieuw bijna van nul begint. Dat is geen uitzondering, maar een patroon. En precies daar ligt vandaag de echte uitdaging. De vraag is niet langer of AI werkt binnen de overheid. Die vraag is intussen al lang beantwoord. De vraag is hoe we ervoor zorgen dat een succes in één agentschap niet geïsoleerd blijft, maar een voorsprong wordt voor het volgende. Niet telkens dezelfde fundering opnieuw gieten, maar bewust voortbouwen op elkaars successen via herbruikbare bouwstenen die sneller, veiliger en consistenter inzetbaar zijn over entiteiten heen.

Mythos: geen grote verrassing, wél een wake-up call

Fabrice Wynants — Sat, 06 Jun 2026 06:03:06 GMT

De buzz rond Mythos is groot. Terecht ook. Een AI-model dat zelfstandig kwetsbaarheden in software vindt én er meteen exploitcode voor schrijft, spreekt tot de verbeelding.

De kern van het verhaal is eigenlijk vrij eenvoudig: AI, en Mythos, verkleinen het tijdsvenster tussen het ontdekken van een kwetsbaarheid en het effectief misbruiken ervan. Vroeger hadden organisaties dagen of weken, maar nu spreken we maar van enkele uren of minder om te reageren.

Maar het is belangrijk om dit juist te kaderen. Voor wie cybersecurity van dichtbij volgt, is dit geen plotse revolutie. Het is vooral een versnelling van iets dat al langer bezig is.

Wat vroeger een simpel HR-antwoord was, vraagt vandaag opvallend veel afstemming

len.cornelis@cegeka.com (Len Cornelis) — Thu, 04 Jun 2026 12:50:55 GMT

De HR-afdeling loopt vandaag zelden vast op één complexe vraag. Het loopt vast op de manier waarop organisaties hun informatie, processen en systemen organiseren.

Daardoor kost het beantwoorden van een eenvoudige vraag vaak meer tijd en moeite dan verwacht. Informatie zit verspreid, processen sluiten niet op elkaar aan en elk antwoord vraagt opnieuw afstemming en controle

HR verliest vandaag vooral tijd tussen systemen in

len.cornelis@cegeka.com (Len Cornelis) — Thu, 04 Jun 2026 12:45:32 GMT

De druk begint bij een concrete vraag die vandaag nog beantwoord moet worden. Een manager wil snel duidelijkheid, een auditor vraagt bevestiging, een collega uit finance heeft dringend informatie nodig. Op papier lijken dat gewone vragen, maar in de praktijk leggen ze bloot hoe HR vandaag werkt.

Je zoekt informatie in verschillende systemen. Je verzamelt gegevens, stemt af met collega’s en verifieert details. Niet omdat je je rol niet kent. Wel omdat antwoorden verspreid zitten over processen, tools en mensen heen

Pas daarna krijgt die dagelijkse realiteit een naam: compliance.
Niet als juridisch dossier, maar als iets dat steeds vaker tijd opslorpt, werk onderbreekt en extra druk creëert.