HBO Praktijkcursus – Cybersecurity en fysieke veiligheid integratie

Je onderzoekt hoe je cybersecurity en fysieke veiligheid samenbrengt en past integrale beveiligingsmaatregelen toe.

1. 1 Cyberdreigingen Je onderzoekt verschillende cyberdreigingen, motieven en risico’s en beoordeelt hun impact op fysieke veiligheid.
   10 lessen

   1. Basisbegrippen van cybersecurityJe maakt kennis met begrippen en basisprincipes uit het cybersecuritydomein.
   2. Typen cyberaanvallen (malware, phishing, DDoS)Je herkent verschillende soorten cyberaanvallen en hun kenmerken.
   3. Motieven achter aanvallenJe onderzoekt waarom aanvallers bepaalde doelen kiezen.
   4. Identificatie van kwetsbaarhedenJe identificeert kwetsbaarheden in systemen en processen.
   5. Risicoanalyse van IT-systemenJe voert een risicoanalyse uit op IT-systemen.
   6. Social engineering-techniekenJe analyseert technieken waarbij menselijk gedrag wordt misbruikt.
   7. Dreigingsintelligentie en -rapportagesJe gebruikt dreigingsinformatie en leert rapportages te interpreteren.
   8. Case studies van eerdere incidentenJe bestudeert voorbeelden van eerdere incidenten voor inzicht in praktijkgevallen.
   9. Impact van cyberaanvallen op fysieke veiligheidJe onderzoekt hoe cyberaanvallen gevolgen hebben voor fysieke veiligheid.
   10. Preventieve maatregelen en best practicesJe past preventieve maatregelen toe en bespreekt praktische aanpakken.
2. 2 Fysieke beveiliging Je bekijkt hoe fysieke beveiliging werkt en hoe deze samenhangt met digitale maatregelen.
   10 lessen

   1. Basisprincipes van fysieke beveiligingJe maakt kennis met de uitgangspunten en methoden van fysieke beveiliging.
   2. Toegangscontrole en identificatiesystemenJe onderzoekt systemen voor toegangscontrole en identificatie.
   3. Camerabewaking en sensortechnologieJe analyseert het gebruik van camera’s en sensoren voor toezicht.
   4. Beveiligingspatrouilles en toezichtJe leert hoe toezicht en patrouilles bijdragen aan veiligheid.
   5. Preventie van brand en calamiteitenJe bespreekt maatregelen ter voorkoming van brand en calamiteiten.
   6. Nooduitgangen en evacuatieproceduresJe bekijkt de inrichting van nooduitgangen en evacuatieprocedures.
   7. Beveiliging van kritieke infrastructuurJe onderzoekt hoe kritieke infrastructuur wordt beveiligd.
   8. Incidentregistratie en loggingJe registreert en logt incidenten volgens vaste procedures.
   9. Risico-inspecties en auditsJe voert inspecties en audits uit om risico’s te signaleren.
   10. Integratie met cybersecuritymaatregelenJe integreert fysieke beveiliging met digitale maatregelen.
3. 3 Risicomanagement Je beoordeelt risico’s en stelt plannen op voor het beheersen van gecombineerde dreigingen.
   10 lessen

   1. Identificatie van cyber- en fysieke risico’sJe brengt cyber- en fysieke risico’s in kaart.
   2. Kwantitatieve en kwalitatieve risicobeoordelingJe past kwantitatieve en kwalitatieve methoden toe voor risicobeoordeling.
   3. Risicoprioritering en mitigatieJe prioriteert risico’s en kiest passende maatregelen.
   4. Risico-evaluatie bij integratie van systemenJe evalueert risico’s bij het samenbrengen van systemen.
   5. Scenario-analyse voor gecombineerde dreigingenJe voert scenario-analyses uit voor gecombineerde dreigingen.
   6. Business impact analyse (BIA)Je maakt een business impact analyse voor beveiligingsincidenten.
   7. Continuïteitsplanning en back-upstrategieënJe stelt plannen op voor continuïteit en back-up.
   8. Auditing en complianceJe voert audits uit en toetst compliance.
   9. Evaluatie van beveiligingsmaatregelenJe beoordeelt de effectiviteit van beveiligingsmaatregelen.
   10. Rapportage van risico’s naar managementJe rapporteert risico’s aan het management.
4. 4 Netwerk- en systeembeveiliging Je onderzoekt hoe netwerken en systemen beveiligd worden en koppelt dit aan fysieke toegangscontrole.
   10 lessen

   1. Basisprincipes van netwerkenJe leert de basis van netwerkinfrastructuren en hun beveiliging.
   2. Firewalls en intrusion detection systemsJe past firewalls en intrusion detection toe in beveiligingsplannen.
   3. Encryptie en veilige communicatieJe gebruikt encryptie en zorgt voor veilige communicatie.
   4. Patch management en updatesJe beheert patches en voert updates uit.
   5. Toegangsrechten en authenticatieJe regelt toegangsrechten en authenticatieprocessen.
   6. Beveiliging van IoT- en SCADA-systemenJe beveiligt IoT- en SCADA-systemen.
   7. Monitoring en logging van systemenJe monitort systemen en logt gebeurtenissen.
   8. Incidentrespons en forensische analyseJe reageert op incidenten en voert forensische analyses uit.
   9. Integratie van fysieke toegangscontrolesJe koppelt fysieke toegangscontrole aan digitale systemen.
   10. Beveiligingsstandaarden en certificeringenJe past standaarden en certificeringen toe in beveiligingsbeleid.
5. 5 Nood- en crisiscommunicatie Je structureert communicatie tijdens incidenten en oefent met meldings- en waarschuwingssystemen.
   10 lessen

   1. Communicatiestructuren tijdens incidentenJe richt communicatiestructuren in voor incidentafhandeling.
   2. Rol van cybersecurityteams en fysieke beveiligingJe verdeelt taken tussen cybersecurity- en beveiligingsteams.
   3. Meldingssystemen voor interne en externe stakeholdersJe gebruikt meldingssystemen voor interne en externe communicatie.
   4. Informatieverificatie en tegen fake newsJe verifieert informatie en herkent misinformatie.
   5. Timely reporting bij dreigingenJe rapporteert tijdig bij dreigingen.
   6. Scenario-gebaseerde oefening van communicatieJe oefent communicatie aan de hand van scenario’s.
   7. Integratie van digitale en fysieke waarschuwingssystemenJe integreert digitale en fysieke waarschuwingssystemen.
   8. Psychologie van crisiscommunicatieJe analyseert psychologische aspecten van crisiscommunicatie.
   9. Documentatie en evaluatie van incidentenJe documenteert en evalueert incidenten.
   10. Lessons learned toepassenJe past geleerde lessen toe in communicatieprotocollen.
6. 6 Wet- en regelgeving Je onderzoekt relevante wet- en regelgeving voor cyber- en fysieke beveiliging en past compliance toe.
   10 lessen

   1. Nationale cybersecuritywettenJe bestudeert nationale wetten rond cybersecurity.
   2. Europese en internationale kadersJe vergelijkt Europese en internationale kaders.
   3. Privacywetgeving en GDPR-complianceJe past privacywetgeving en GDPR toe.
   4. Verantwoordelijkheden van organisatiesJe benoemt verantwoordelijkheden van organisaties.
   5. Meldplicht van datalekkenJe handelt volgens de meldplicht bij datalekken.
   6. Fysieke veiligheidseisen en bouwvoorschriftenJe onderzoekt fysieke veiligheidseisen en bouwvoorschriften.
   7. Contracten en SLA’s met leveranciersJe beoordeelt contracten en SLA’s met leveranciers.
   8. Certificeringen en auditsJe toetst certificeringen en voert audits uit.
   9. Juridische gevolgen bij incidentenJe analyseert juridische gevolgen van incidenten.
   10. Compliance management bij integratieJe beheert compliance bij integratie van systemen.
7. 7 Integratie van systemen Je brengt IT- en beveiligingsteams samen en stemt systemen en processen op elkaar af.
   10 lessen

   1. Samenwerking tussen IT- en beveiligingsteamsJe organiseert samenwerking tussen verschillende teams.
   2. Architectuur van geïntegreerde beveiligingssystemenJe ontwerpt de architectuur van geïntegreerde systemen.
   3. Data-uitwisseling tussen fysieke en digitale systemenJe regelt data-uitwisseling tussen digitale en fysieke systemen.
   4. Automatisering van meldingen en waarschuwingenJe automatiseert meldingen en waarschuwingen.
   5. Interoperabiliteit en standaardenJe zorgt voor interoperabiliteit en past standaarden toe.
   6. Integratie van sensors en IoT-devicesJe koppelt sensoren en IoT-devices aan beveiligingssystemen.
   7. Redundantie en failover-systemenJe richt redundantie en failover in voor continuïteit.
   8. Monitoring van gecombineerde systemenJe monitort gecombineerde systemen op afwijkingen.
   9. Testen van integratie en stressscenario’sJe test integratie en voert stressscenario’s uit.
   10. Documentatie van systeemarchitectuurJe documenteert de architectuur van systemen.
8. 8 Incidentrespons Je behandelt incidenten, verdeelt rollen en evalueert de aanpak samen met interne en externe partijen.
   10 lessen

   1. Incidentdetectie en alarmeringJe detecteert incidenten en zet alarmering in gang.
   2. Analyse van cyber- en fysieke incidentenJe analyseert cyber- en fysieke incidenten.
   3. Prioritering en escalatieproceduresJe stelt prioriteiten en volgt escalatieprocedures.
   4. Toewijzing van rollen en verantwoordelijkhedenJe wijst rollen en verantwoordelijkheden toe.
   5. Beveiliging van bewijsmateriaalJe beveiligt bewijsmateriaal volgens vaste procedures.
   6. Samenwerking met externe partijen (politie, brandweer)Je werkt samen met externe partijen zoals politie en brandweer.
   7. Continuïteitsmaatregelen tijdens incidentenJe neemt continuïteitsmaatregelen tijdens incidenten.
   8. Post-incident review en rapportageJe voert een post-incident review uit en rapporteert.
   9. Verbeteracties en lessons learnedJe formuleert verbeteracties na incidenten.
   10. Oefeningen en simulaties van incidentenJe oefent met simulaties van incidenten.
9. 9 Technologie en innovatie Je onderzoekt technologische ontwikkelingen en beoordeelt de impact van innovatie op beveiliging.
   10 lessen

   1. Emerging cybersecurity-technologieënJe analyseert nieuwe technologieën binnen cybersecurity.
   2. Smart sensors en AI voor fysieke veiligheidJe past smart sensors en AI toe voor fysieke veiligheid.
   3. Blockchain en databeveiligingJe onderzoekt de rol van blockchain in databeveiliging.
   4. Predictive analytics en threat modelingJe gebruikt predictive analytics voor dreigingsinschatting.
   5. IoT-beveiliging en kwetsbaarhedenJe beoordeelt beveiliging van IoT en signaleert kwetsbaarheden.
   6. Automatisering van monitoring en incidentresponsJe automatiseert monitoring en incidentrespons.
   7. Virtual en augmented reality voor trainingsdoeleindenJe gebruikt virtual en augmented reality voor training.
   8. Cyber-physical systems en digital twinsJe past cyber-physical systems en digital twins toe.
   9. Evaluatie van technologische impact op veiligheidJe evalueert technologische impact op de veiligheid.
   10. Trends en toekomstige ontwikkelingenJe signaleert trends en toekomstige ontwikkelingen.
10. 10 Evaluatie en optimalisatie Je meet, evalueert en verbetert de effectiviteit van beveiligingsmaatregelen en rapporteert hierover.
    10 lessen

    1. Meting van beveiligingseffectiviteitJe meet hoe effectief beveiligingsmaatregelen zijn.
    2. KPI’s voor cyber- en fysieke veiligheidJe stelt KPI’s op voor cyber- en fysieke veiligheid.
    3. Audits en penetratietestsJe voert audits en penetratietests uit.
    4. Benchmarking tegen best practicesJe vergelijkt prestaties met best practices.
    5. Integratie van feedback uit incidentenJe gebruikt feedback uit incidenten voor verbetering.
    6. Risicobeheer en continu verbeterenJe beheert risico’s en werkt aan continue verbetering.
    7. Evaluatie van beleidsmaatregelenJe evalueert beleidsmaatregelen op effectiviteit.
    8. Documentatie van verbeterplannenJe documenteert verbeterplannen gestructureerd.
    9. Oefeningen en simulaties voor optimalisatieJe oefent met simulaties om processen te optimaliseren.
    10. Rapportage naar management en stakeholdersJe rapporteert resultaten aan management en stakeholders.