Basisopleiding Cybersecurity en fysieke veiligheid integratie

Je brengt cyber- en fysieke risico’s in kaart, herkent dreigingen en past preventieve en reactieve beveiligingsmaatregelen toe.

1. 1 Dreigingsbeeld cyber en fysiek Je onderzoekt verschillende soorten dreigingen en analyseert de samenhang tussen cyber- en fysieke incidenten.
   5 lessen

   1. Typen cyberdreigingen (malware, phishing, sabotage)Je maakt kennis met verschillende cyberdreigingen en leert hoe deze zich kunnen voordoen.
   2. Fysieke dreigingen (inbraak, vandalisme, sabotage)Je onderzoekt fysieke dreigingen en bespreekt voorbeelden uit de praktijk.
   3. Samenhang tussen cyber en fysieke incidentenJe analyseert hoe cyberincidenten en fysieke incidenten elkaar kunnen beïnvloeden.
   4. Dreigingsniveaus en impactanalyseJe beoordeelt dreigingsniveaus en voert een impactanalyse uit.
   5. Herkennen van verdachte signalenJe leert verdachte signalen herkennen en oefent met het signaleren van afwijkingen.
2. 2 Integrale risicoanalyse Je brengt kwetsbaarheden in kaart en combineert digitale en fysieke risico’s tot een integrale analyse.
   5 lessen

   1. Inventariseren van kwetsbaarhedenJe inventariseert kwetsbaarheden binnen de organisatie of omgeving.
   2. Combinatie van digitale en fysieke risico’sJe brengt digitale en fysieke risico’s samen in een overzicht.
   3. Risicoklassen en prioriteitenJe bepaalt risicoklassen en stelt prioriteiten vast.
   4. Gebruik van risicoanalyses in beveiligingsplannenJe past risicoanalyses toe bij het opstellen van beveiligingsplannen.
   5. Continu bijwerken van risico-informatieJe leert risico-informatie actueel te houden en bij te werken.
3. 3 Toegangsbeheer en identiteitscontrole Je past fysieke en digitale toegangscontrole toe en leert misbruik van toegang te herkennen.
   5 lessen

   1. Fysieke toegangscontrole (passen, sleutels, biometrie)Je bekijkt methoden voor fysieke toegangscontrole en vergelijkt verschillende systemen.
   2. Digitale toegangsrechten en accountsJe beheert digitale toegangsrechten en accounts in een beveiligde omgeving.
   3. Autorisatie en rollenstructurenJe past autorisatie toe en werkt met rollenstructuren.
   4. Misbruik van toegang herkennenJe leert signalen van misbruik van toegang herkennen.
   5. Procedures bij verlies of diefstalJe volgt procedures bij verlies of diefstal van toegangsmiddelen.
4. 4 Beveiligingssystemen en infrastructuur Je verkent beveiligingssystemen en leert storingen en koppelingen tussen systemen te herkennen.
   5 lessen

   1. Camerasystemen (CCTV) en sensorenJe onderzoekt de werking van camerasystemen en sensoren in beveiliging.
   2. Netwerk- en IT-beveiligingscomponentenJe maakt kennis met netwerk- en IT-beveiligingscomponenten.
   3. Koppeling van fysieke en digitale systemenJe bekijkt hoe fysieke en digitale systemen gekoppeld kunnen worden.
   4. Storingen en uitval herkennenJe leert storingen en uitval van systemen tijdig te signaleren.
   5. Basis onderhoud en controleJe voert basis onderhoud en controle uit op beveiligingssystemen.
5. 5 Incidentdetectie en signalering Je leert incidenten te signaleren, monitoring toe te passen en eerste acties bij incidenten uit te voeren.
   5 lessen

   1. Herkennen van cyberincidentenJe herkent signalen van cyberincidenten en oefent met het melden hiervan.
   2. Signaleren van fysieke beveiligingsincidentenJe signaleert fysieke beveiligingsincidenten in verschillende situaties.
   3. Monitoring en loggingJe past monitoring en logging toe bij het volgen van beveiligingssystemen.
   4. Alarmering en meldproceduresJe leert alarmering en meldprocedures toe te passen bij incidenten.
   5. Eerste acties bij incidentenJe voert de eerste acties uit bij het constateren van een incident.
6. 6 Communicatie en coördinatie bij incidenten Je stemt communicatie en samenwerking af tijdens incidenten en legt deze vast.
   5 lessen

   1. Interne meldlijnen en escalatieJe gebruikt interne meldlijnen en past escalatieprocedures toe.
   2. Samenwerking met IT, beveiliging en managementJe werkt samen met IT, beveiliging en management bij incidenten.
   3. Informatie delen onder tijdsdrukJe deelt relevante informatie onder tijdsdruk met betrokkenen.
   4. Afstemming met externe partijenJe stemt af met externe partijen zoals hulpdiensten of leveranciers.
   5. Vastleggen van communicatieJe legt communicatie en acties zorgvuldig vast in rapportages.
7. 7 Menselijk gedrag en security awareness Je herkent menselijk gedrag als risicofactor en oefent met het aanspreken en rapporteren van afwijkingen.
   5 lessen

   1. Menselijke fouten als risicofactorJe analyseert hoe menselijke fouten kunnen leiden tot beveiligingsrisico’s.
   2. Social engineering en manipulatieJe herkent vormen van social engineering en manipulatie.
   3. Veilig omgaan met informatieJe past veilig omgaan met informatie toe in dagelijkse situaties.
   4. Herkennen van afwijkend gedragJe signaleert afwijkend gedrag dat kan wijzen op risico’s.
   5. Aanspreken en rapporterenJe spreekt collega’s aan en rapporteert incidenten volgens procedure.
8. 8 Wet- en regelgeving in cyber en fysieke veiligheid Je past basiskennis van privacywetgeving en verantwoordelijkheden toe in beveiligingssituaties.
   5 lessen

   1. Privacywetgeving (AVG)Je past de regels van de AVG toe bij het verwerken van persoonsgegevens.
   2. Cameratoezicht en dataverwerkingJe beoordeelt het gebruik van cameratoezicht en dataverwerking.
   3. Verantwoordelijkheden en bevoegdhedenJe kent verantwoordelijkheden en bevoegdheden bij beveiliging.
   4. Meldplichten bij incidentenJe volgt meldplichten bij incidenten volgens de geldende regels.
   5. Professionele en ethische grenzenJe houdt rekening met professionele en ethische grenzen in je werk.
9. 9 Preventieve maatregelen en beveiligingsprocedures Je voert fysieke en digitale preventieve maatregelen uit en volgt beveiligingsprocedures.
   5 lessen

   1. Fysieke preventie (sloten, verlichting)Je past fysieke preventiemaatregelen toe zoals sloten en verlichting.
   2. Digitale preventie (wachtwoordbeleid, updates)Je voert digitale preventiemaatregelen uit, zoals wachtwoordbeleid en updates.
   3. Procedures en werkinstructiesJe werkt volgens vastgestelde procedures en werkinstructies.
   4. Toezicht en controleJe houdt toezicht en voert controles uit op de naleving van beveiligingsmaatregelen.
   5. Continu verbeteren van beveiligingJe evalueert en verbetert beveiligingsmaatregelen waar nodig.
10. 10 Evaluatie, herstel en continuïteit Je evalueert incidenten, stelt herstelmaatregelen voor en vertaalt leerpunten naar verbeteracties.
    5 lessen

    1. Evalueren van incidentenJe beoordeelt incidenten en trekt conclusies uit de analyse.
    2. Herstelmaatregelen na cyber- en fysieke schadeJe stelt herstelmaatregelen op na schade door cyber- of fysieke incidenten.
    3. Continuïteitsmaatregelen (business continuity)Je neemt maatregelen om de continuïteit van processen te waarborgen.
    4. Rapportage en aanbevelingenJe stelt rapportages en aanbevelingen op na incidenten.
    5. Lessen vertalen naar verbeteractiesJe vertaalt geleerde lessen naar concrete verbeteracties voor de organisatie.