MBO Praktijkcursus – Cybersecurity en fysieke veiligheid integratie

Je analyseert risico’s en maatregelen voor cyber- en fysieke veiligheid en leert incidenten herkennen, voorkomen en opvolgen.

1. 1 Dreigingsbeeld cyber en fysiek Je onderzoekt verschillende dreigingen, hun impact en de relatie tussen cyber en fysieke incidenten.
   5 lessen

   1. Typen cyberdreigingen (malware, phishing, sabotage)Je herkent vormen van digitale dreiging en leert hun kenmerken onderscheiden.
   2. Fysieke dreigingen (inbraak, vandalisme, sabotage)Je signaleert fysieke risico’s en beoordeelt situaties op mogelijke dreiging.
   3. Samenhang tussen cyber en fysieke incidentenJe onderzoekt hoe digitale en fysieke incidenten elkaar kunnen beïnvloeden.
   4. Dreigingsniveaus en impactanalyseJe voert een impactanalyse uit en bepaalt het dreigingsniveau in praktijksituaties.
   5. Herkennen van verdachte signalenJe oefent met het herkennen van verdachte signalen in de dagelijkse werkomgeving.
2. 2 Integrale risicoanalyse Je brengt kwetsbaarheden in kaart en combineert digitale en fysieke risico’s in een analyse.
   5 lessen

   1. Inventariseren van kwetsbaarhedenJe verzamelt informatie over zwakke plekken in systemen en processen.
   2. Combinatie van digitale en fysieke risico’sJe koppelt digitale en fysieke risico’s tot één geheel in je analyse.
   3. Risicoklassen en prioriteitenJe deelt risico’s in klassen en stelt prioriteiten vast voor actie.
   4. Gebruik van risicoanalyses in beveiligingsplannenJe gebruikt de risicoanalyse als basis voor beveiligingsmaatregelen.
   5. Continu bijwerken van risico-informatieJe leert risico-informatie actueel te houden en aan te passen bij veranderingen.
3. 3 Toegangsbeheer en identiteitscontrole Je past methoden toe voor toegangsbeheer en leert misbruik van toegang te herkennen.
   5 lessen

   1. Fysieke toegangscontrole (passen, sleutels, biometrie)Je vergelijkt verschillende vormen van fysieke toegangscontrole in de praktijk.
   2. Digitale toegangsrechten en accountsJe beheert digitale toegangsrechten en controleert gebruikersaccounts.
   3. Autorisatie en rollenstructurenJe stelt rollen en autorisaties vast en past deze toe in scenario’s.
   4. Misbruik van toegang herkennenJe signaleert tekenen van misbruik van toegang tot systemen of gebouwen.
   5. Procedures bij verlies of diefstalJe volgt procedures bij verlies of diefstal van toegangsmiddelen.
4. 4 Beveiligingssystemen en infrastructuur Je onderzoekt de werking van beveiligingssystemen en leert storingen en onderhoud herkennen.
   5 lessen

   1. Camerasystemen (CCTV) en sensorenJe bekijkt hoe camerasystemen en sensoren bijdragen aan beveiliging.
   2. Netwerk- en IT-beveiligingscomponentenJe benoemt onderdelen van netwerk- en IT-beveiliging en hun functie.
   3. Koppeling van fysieke en digitale systemenJe beschrijft hoe fysieke en digitale systemen samenwerken.
   4. Storingen en uitval herkennenJe leert signalen van storingen en uitval tijdig te herkennen.
   5. Basis onderhoud en controleJe voert basisonderhoud en controles uit aan beveiligingssystemen.
5. 5 Incidentdetectie en signalering Je signaleert incidenten en volgt stappen voor monitoring, alarmering en eerste acties.
   5 lessen

   1. Herkennen van cyberincidentenJe herkent signalen van cyberincidenten aan de hand van voorbeelden.
   2. Signaleren van fysieke beveiligingsincidentenJe signaleert fysieke incidenten en beoordeelt de ernst ervan.
   3. Monitoring en loggingJe gebruikt monitoring en logging voor het vastleggen van incidenten.
   4. Alarmering en meldproceduresJe volgt alarmerings- en meldprocedures bij beveiligingsincidenten.
   5. Eerste acties bij incidentenJe bepaalt welke eerste acties nodig zijn bij een incident.
6. 6 Communicatie en coördinatie bij incidenten Je coördineert communicatie en samenwerking tijdens incidenten, intern en extern.
   5 lessen

   1. Interne meldlijnen en escalatieJe gebruikt interne meldlijnen en weet wanneer je moet escaleren.
   2. Samenwerking met IT, beveiliging en managementJe stemt acties af met IT, beveiliging en management in incidentensituaties.
   3. Informatie delen onder tijdsdrukJe deelt relevante informatie snel en correct onder tijdsdruk.
   4. Afstemming met externe partijenJe werkt samen met externe partijen in het geval van een incident.
   5. Vastleggen van communicatieJe legt communicatie en gemaakte afspraken zorgvuldig vast.
7. 7 Menselijk gedrag en security awareness Je analyseert menselijk gedrag als risicofactor en oefent met veilig werken en rapporteren.
   5 lessen

   1. Menselijke fouten als risicofactorJe herkent hoe menselijke fouten kunnen leiden tot beveiligingsproblemen.
   2. Social engineering en manipulatieJe signaleert pogingen tot social engineering en manipulatie.
   3. Veilig omgaan met informatieJe past veilige omgang met informatie toe in werksituaties.
   4. Herkennen van afwijkend gedragJe leert afwijkend gedrag dat op risico’s wijst te herkennen.
   5. Aanspreken en rapporterenJe oefent met het aanspreken en rapporteren van onveilige situaties.
8. 8 Wet- en regelgeving in cyber en fysieke veiligheid Je past wet- en regelgeving toe op privacy, cameratoezicht en meldplichten bij incidenten.
   5 lessen

   1. Privacywetgeving (AVG)Je benoemt de belangrijkste regels rond privacy en gegevensbescherming.
   2. Cameratoezicht en dataverwerkingJe beschrijft wat mag en niet mag bij cameratoezicht en verwerking van data.
   3. Verantwoordelijkheden en bevoegdhedenJe kent de verantwoordelijkheden en bevoegdheden binnen beveiliging.
   4. Meldplichten bij incidentenJe volgt meldplichten bij incidenten volgens de geldende regels.
   5. Professionele en ethische grenzenJe bewaakt professionele en ethische grenzen in je werk.
9. 9 Preventieve maatregelen en beveiligingsprocedures Je kiest en past preventieve maatregelen toe in fysieke en digitale beveiliging.
   5 lessen

   1. Fysieke preventie (sloten, verlichting)Je selecteert fysieke maatregelen zoals sloten en verlichting voor beveiliging.
   2. Digitale preventie (wachtwoordbeleid, updates)Je voert digitale preventiemaatregelen uit, zoals wachtwoordbeleid en updates.
   3. Procedures en werkinstructiesJe volgt procedures en werkinstructies voor veilig werken.
   4. Toezicht en controleJe houdt toezicht en controleert of beveiligingsmaatregelen worden nageleefd.
   5. Continu verbeteren van beveiligingJe beoordeelt hoe beveiliging continu kan worden verbeterd.
10. 10 Evaluatie, herstel en continuïteit Je evalueert incidenten, formuleert herstelmaatregelen en borgt continuïteit.
    5 lessen

    1. Evalueren van incidentenJe analyseert incidenten en trekt conclusies voor verbetering.
    2. Herstelmaatregelen na cyber- en fysieke schadeJe stelt herstelmaatregelen op na schade door cyber of fysieke incidenten.
    3. Continuïteitsmaatregelen (business continuity)Je kiest maatregelen om de continuïteit van processen te waarborgen.
    4. Rapportage en aanbevelingenJe rapporteert incidenten en doet aanbevelingen voor de toekomst.
    5. Lessen vertalen naar verbeteractiesJe vertaalt geleerde lessen naar concrete verbeteracties in de organisatie.