HBO Praktijkcursus – Cybersecurity

Je analyseert cyberdreigingen, past beveiligingsmaatregelen toe en beheert risico’s in digitale omgevingen.

1. 1 Basisprincipes van cybersecurity Je onderzoekt de basisbegrippen, risico’s en rollen binnen cybersecurity en de impact van incidenten.
   10 lessen

   1. Begrippen rondom cybersecurityJe definieert kernbegrippen en plaatst deze in de context van cybersecurity.
   2. Doel en belang van beveiligingJe onderzoekt waarom beveiliging noodzakelijk is en welke doelen het dient.
   3. Bedreigingen en risico’s herkennenJe herkent verschillende bedreigingen en risico’s in digitale omgevingen.
   4. Confidentialiteit, integriteit en beschikbaarheid (CIA)Je past het CIA-model toe op informatiebeveiliging.
   5. Cybersecurity terminologieJe gebruikt vaktermen en begrijpt hun betekenis in de praktijk.
   6. Soorten cyberaanvallenJe onderscheidt verschillende typen cyberaanvallen.
   7. Rollen en verantwoordelijkheden in beveiligingJe benoemt rollen en verantwoordelijkheden bij beveiliging.
   8. Verschil tussen dreiging, kwetsbaarheid en risicoJe maakt onderscheid tussen dreiging, kwetsbaarheid en risico.
   9. Impact van cyberincidentenJe beoordeelt de gevolgen van cyberincidenten voor organisaties.
   10. Introductie tot wet- en regelgevingJe krijgt inzicht in relevante wet- en regelgeving bij cybersecurity.
2. 2 Netwerkbeveiliging Je past netwerkbeveiliging toe, analyseert aanvallen en monitort netwerkverkeer.
   10 lessen

   1. Netwerkarchitecturen begrijpenJe beschrijft opbouw en werking van verschillende netwerkarchitecturen.
   2. Firewall configuratie en werkingJe configureert firewalls en verklaart hun werking.
   3. Intrusion Detection en Prevention Systems (IDS/IPS)Je legt uit hoe IDS/IPS systemen werken en toepasbaar zijn.
   4. VPN-technologieën en toepassingenJe past VPN-technologieën toe voor veilige verbindingen.
   5. Segmentatie en netwerkisolatieJe segmenteert netwerken en past isolatie toe waar nodig.
   6. Beveiliging van draadloze netwerkenJe beveiligt draadloze netwerken tegen ongewenste toegang.
   7. Monitoren van netwerkverkeerJe monitort netwerkverkeer en signaleert afwijkingen.
   8. Loggen en analyseren van netwerkactiviteitJe logt netwerkactiviteit en analyseert deze op incidenten.
   9. Aanvallen op netwerken herkennen (DDoS, MITM)Je herkent DDoS- en MITM-aanvallen in netwerken.
   10. Best practices voor netwerkbeveiligingJe past best practices toe voor een veilig netwerkbeheer.
3. 3 Cryptografie Je past cryptografische technieken toe en beheert sleutels en encryptie in verschillende situaties.
   10 lessen

   1. Basisprincipes van cryptografieJe verklaart de basisprincipes van cryptografie.
   2. Symmetrische en asymmetrische encryptieJe vergelijkt symmetrische en asymmetrische encryptie en past deze toe.
   3. Hashfuncties en digitale handtekeningenJe gebruikt hashfuncties en digitale handtekeningen voor databeveiliging.
   4. Certificaten en Public Key Infrastructure (PKI)Je past certificaten en PKI toe in beveiligingsprocessen.
   5. Toepassingen van encryptie in cybersecurityJe benoemt toepassingen van encryptie in cybersecurity.
   6. Beveiliging van communicatiekanalenJe beveiligt communicatiekanalen met passende technieken.
   7. Sleutelbeheer en sleuteluitwisselingJe beheert en wisselt cryptografische sleutels veilig uit.
   8. Versleuteling van data-at-rest en data-in-transitJe versleutelt data tijdens opslag en transport.
   9. Beperkingen en risico’s van cryptografieJe benoemt beperkingen en risico’s van cryptografie.
   10. Wetgeving rondom encryptieJe geeft aan welke wetgeving geldt bij het gebruik van encryptie.
4. 4 Identiteits- en toegangsbeheer Je implementeert identiteits- en toegangsbeheer en voorkomt ongeautoriseerde toegang.
   10 lessen

   1. Authenticatie- en autorisatiemethodenJe past verschillende authenticatie- en autorisatiemethoden toe.
   2. Single Sign-On (SSO) en multi-factor authenticatie (MFA)Je gebruikt SSO en MFA om toegang te beveiligen.
   3. Rollen- en rechtenbeheerJe beheert rollen en rechten van gebruikers.
   4. Toegangscontrolemodellen (RBAC, ABAC)Je vergelijkt en past toegangscontrolemodellen toe.
   5. Beheer van gebruikersaccountsJe beheert gebruikersaccounts effectief en veilig.
   6. Detectie en preventie van ongeautoriseerde toegangJe detecteert en voorkomt ongeautoriseerde toegang.
   7. Beveiliging van wachtwoorden en tokensJe beveiligt wachtwoorden en tokens tegen misbruik.
   8. Monitoring van toegangsactiviteitenJe monitort toegangsactiviteiten en signaleert afwijkingen.
   9. Privilege Escalation voorkomenJe voorkomt privilege escalation in systemen.
   10. Beleid en procedures voor toegangsbeheerJe stelt beleid en procedures op voor toegangsbeheer.
5. 5 Incidentmanagement Je organiseert incidentmanagement en voert respons, analyse en herstel uit bij cyberincidenten.
   10 lessen

   1. Definities van incidenten en incidentresponsJe definieert wat een incident is en hoe incidentrespons werkt.
   2. Fasen van incidentmanagementJe benoemt en past de fasen van incidentmanagement toe.
   3. Opzetten van een incident response teamJe stelt een incident response team samen.
   4. Communicatie tijdens incidentenJe communiceert effectief tijdens incidenten.
   5. Detectie en analyse van cyberincidentenJe detecteert en analyseert cyberincidenten.
   6. Containment, eradication en recoveryJe voert containment, eradication en recovery uit.
   7. Rapportage en documentatie van incidentenJe rapporteert en documenteert incidenten gestructureerd.
   8. Forensische basisprincipesJe past forensische basisprincipes toe bij incidentonderzoek.
   9. Lessons learned en verbeteractiesJe evalueert incidenten en formuleert verbeteracties.
   10. Oefeningen en simulaties van incidentenJe oefent met simulaties van incidenten.
6. 6 Beveiliging van systemen en applicaties Je beveiligt systemen en applicaties door hardening, monitoring en herstelmaatregelen toe te passen.
   10 lessen

   1. Beveiligingsprincipes voor software en hardwareJe past beveiligingsprincipes toe op software en hardware.
   2. Patchmanagement en updatesJe beheert patches en updates voor systemen.
   3. Hardening van systemenJe voert hardening uit op systemen om risico’s te verkleinen.
   4. Beveiliging van besturingssystemenJe beveiligt besturingssystemen tegen aanvallen.
   5. Toepassen van veilige ontwikkelmethodenJe past veilige ontwikkelmethoden toe bij softwareontwikkeling.
   6. Vulnerability scanning en penetratietestenJe voert vulnerability scanning en penetratietesten uit.
   7. Beveiliging van webapplicatiesJe beveiligt webapplicaties tegen veelvoorkomende aanvallen.
   8. Configuratiebeheer en monitoringJe beheert configuraties en monitort systemen continu.
   9. Detectie van malware en spywareJe detecteert malware en spyware in systemen.
   10. Back-up en herstelstrategieënJe stelt back-up en herstelstrategieën op en voert deze uit.
7. 7 Wet- en regelgeving Je past relevante wet- en regelgeving toe en analyseert juridische aspecten van cybersecurity.
   10 lessen

   1. Overzicht relevante nationale en internationale wettenJe geeft een overzicht van nationale en internationale wetten.
   2. Algemene Verordening Gegevensbescherming (AVG)Je past de AVG toe op dataverwerking en beveiliging.
   3. Cybersecuritywetgeving en complianceJe benoemt cybersecuritywetgeving en compliance-eisen.
   4. Privacyregels en databeveiligingJe verklaart privacyregels en databeveiligingsmaatregelen.
   5. Meldplicht datalekkenJe handelt volgens de meldplicht datalekken.
   6. Juridische gevolgen van cyberincidentenJe benoemt juridische gevolgen van cyberincidenten.
   7. Eigendomsrechten en intellectueel eigendomJe herkent eigendomsrechten en intellectueel eigendom.
   8. Toezicht en handhavingJe beschrijft toezicht en handhaving bij cybersecurity.
   9. Beleid en standaarden binnen organisatiesJe past beleid en standaarden toe binnen organisaties.
   10. Ethische aspecten van cybersecurityJe bespreekt ethische aspecten van cybersecurity.
8. 8 Risicomanagement Je voert risicomanagement uit door risico’s te identificeren, beoordelen en beheersen in ICT-omgevingen.
   10 lessen

   1. Begrippen en principes van risicomanagementJe verklaart begrippen en principes van risicomanagement.
   2. Identificatie van risico’s in ICT-omgevingJe identificeert risico’s binnen ICT-omgevingen.
   3. Kwantitatieve en kwalitatieve risicobeoordelingJe beoordeelt risico’s kwantitatief en kwalitatief.
   4. RisicobehandelingsstrategieënJe kiest en motiveert risicobehandelingsstrategieën.
   5. Continuïteits- en herstelplanningJe stelt continuïteits- en herstelplannen op.
   6. Integratie van risicomanagement in bedrijfsprocessenJe integreert risicomanagement in bedrijfsprocessen.
   7. Monitoring en rapportage van risico’sJe monitort en rapporteert risico’s gestructureerd.
   8. Risicocommunicatie en bewustwordingJe communiceert over risico’s en vergroot bewustwording.
   9. Gebruik van standaarden zoals ISO 27005Je gebruikt standaarden zoals ISO 27005 voor risicomanagement.
   10. Evaluatie en verbetering van risicomanagementJe evalueert en verbetert het risicomanagementproces.
9. 9 Security awareness en gedragsbeïnvloeding Je bevordert security awareness en beïnvloedt gedrag van medewerkers binnen organisaties.
   10 lessen

   1. Belang van bewustwording bij medewerkersJe onderbouwt het belang van security awareness bij medewerkers.
   2. Methoden voor het trainen van medewerkersJe past trainingsmethoden toe voor bewustwording.
   3. Gedragspsychologie in cybersecurityJe analyseert gedragsfactoren in cybersecurity.
   4. Social engineering en phishing herkennenJe herkent social engineering en phishingpogingen.
   5. Opzetten van awareness-campagnesJe zet awareness-campagnes op binnen organisaties.
   6. Meten van effectiviteit van trainingenJe meet de effectiviteit van security trainingen.
   7. Cultuur en gedrag binnen organisatiesJe analyseert de invloed van organisatiecultuur op gedrag.
   8. Verantwoordelijkheden van medewerkersJe benoemt verantwoordelijkheden van medewerkers.
   9. Feedback en motivatieJe geeft feedback en motiveert medewerkers tot veilig gedrag.
   10. Rol van leiderschap bij security awarenessJe beschrijft de rol van leiderschap bij security awareness.
10. 10 Cloud- en mobiele beveiliging Je past beveiligingsmaatregelen toe op cloud- en mobiele omgevingen en beheert risico’s van deze technologieën.
    10 lessen

    1. Basisconcepten van cloud computingJe beschrijft de basis van cloud computing en toepassingen.
    2. Risico’s en voordelen van cloudservicesJe benoemt risico’s en voordelen van cloudservices.
    3. Beveiligingsmaatregelen voor cloudomgevingenJe selecteert beveiligingsmaatregelen voor cloudomgevingen.
    4. Identiteitsbeheer in de cloudJe beheert identiteiten en toegang in de cloud.
    5. Data-encryptie en toegang in cloudapplicatiesJe past data-encryptie toe in cloudapplicaties.
    6. Beveiliging van mobiele apparatenJe beveiligt mobiele apparaten tegen bedreigingen.
    7. Bring Your Own Device (BYOD) beleidJe stelt BYOD-beleid op en implementeert dit.
    8. Beheer van mobiele apps en updatesJe beheert en update mobiele applicaties veilig.
    9. Netwerktoegang en VPN voor mobiele gebruikersJe regelt netwerktoegang en VPN voor mobiele gebruikers.
    10. Incidentrespons in cloud- en mobiele omgevingenJe voert incidentrespons uit in cloud- en mobiele omgevingen.