HBO Cybersecurity (1 jaar)

Je onderzoekt hoe je cybersecurity en fysieke veiligheid samenbrengt en past integrale beveiligingsmaatregelen toe.

1. 1 Cyberdreigingen Je onderzoekt verschillende cyberdreigingen, motieven en risico’s en beoordeelt hun impact op fysieke veiligheid.
   10 lessen

   1. Basisbegrippen van cybersecurityJe maakt kennis met begrippen en basisprincipes uit het cybersecuritydomein.
   2. Typen cyberaanvallen (malware, phishing, DDoS)Je herkent verschillende soorten cyberaanvallen en hun kenmerken.
   3. Motieven achter aanvallenJe onderzoekt waarom aanvallers bepaalde doelen kiezen.
   4. Identificatie van kwetsbaarhedenJe identificeert kwetsbaarheden in systemen en processen.
   5. Risicoanalyse van IT-systemenJe voert een risicoanalyse uit op IT-systemen.
   6. Social engineering-techniekenJe analyseert technieken waarbij menselijk gedrag wordt misbruikt.
   7. Dreigingsintelligentie en -rapportagesJe gebruikt dreigingsinformatie en leert rapportages te interpreteren.
   8. Case studies van eerdere incidentenJe bestudeert voorbeelden van eerdere incidenten voor inzicht in praktijkgevallen.
   9. Impact van cyberaanvallen op fysieke veiligheidJe onderzoekt hoe cyberaanvallen gevolgen hebben voor fysieke veiligheid.
   10. Preventieve maatregelen en best practicesJe past preventieve maatregelen toe en bespreekt praktische aanpakken.
2. 2 Fysieke beveiliging Je bekijkt hoe fysieke beveiliging werkt en hoe deze samenhangt met digitale maatregelen.
   10 lessen

   1. Basisprincipes van fysieke beveiligingJe maakt kennis met de uitgangspunten en methoden van fysieke beveiliging.
   2. Toegangscontrole en identificatiesystemenJe onderzoekt systemen voor toegangscontrole en identificatie.
   3. Camerabewaking en sensortechnologieJe analyseert het gebruik van camera’s en sensoren voor toezicht.
   4. Beveiligingspatrouilles en toezichtJe leert hoe toezicht en patrouilles bijdragen aan veiligheid.
   5. Preventie van brand en calamiteitenJe bespreekt maatregelen ter voorkoming van brand en calamiteiten.
   6. Nooduitgangen en evacuatieproceduresJe bekijkt de inrichting van nooduitgangen en evacuatieprocedures.
   7. Beveiliging van kritieke infrastructuurJe onderzoekt hoe kritieke infrastructuur wordt beveiligd.
   8. Incidentregistratie en loggingJe registreert en logt incidenten volgens vaste procedures.
   9. Risico-inspecties en auditsJe voert inspecties en audits uit om risico’s te signaleren.
   10. Integratie met cybersecuritymaatregelenJe integreert fysieke beveiliging met digitale maatregelen.
3. 3 Risicomanagement Je beoordeelt risico’s en stelt plannen op voor het beheersen van gecombineerde dreigingen.
   10 lessen

   1. Identificatie van cyber- en fysieke risico’sJe brengt cyber- en fysieke risico’s in kaart.
   2. Kwantitatieve en kwalitatieve risicobeoordelingJe past kwantitatieve en kwalitatieve methoden toe voor risicobeoordeling.
   3. Risicoprioritering en mitigatieJe prioriteert risico’s en kiest passende maatregelen.
   4. Risico-evaluatie bij integratie van systemenJe evalueert risico’s bij het samenbrengen van systemen.
   5. Scenario-analyse voor gecombineerde dreigingenJe voert scenario-analyses uit voor gecombineerde dreigingen.
   6. Business impact analyse (BIA)Je maakt een business impact analyse voor beveiligingsincidenten.
   7. Continuïteitsplanning en back-upstrategieënJe stelt plannen op voor continuïteit en back-up.
   8. Auditing en complianceJe voert audits uit en toetst compliance.
   9. Evaluatie van beveiligingsmaatregelenJe beoordeelt de effectiviteit van beveiligingsmaatregelen.
   10. Rapportage van risico’s naar managementJe rapporteert risico’s aan het management.
4. 4 Netwerk- en systeembeveiliging Je onderzoekt hoe netwerken en systemen beveiligd worden en koppelt dit aan fysieke toegangscontrole.
   10 lessen

   1. Basisprincipes van netwerkenJe leert de basis van netwerkinfrastructuren en hun beveiliging.
   2. Firewalls en intrusion detection systemsJe past firewalls en intrusion detection toe in beveiligingsplannen.
   3. Encryptie en veilige communicatieJe gebruikt encryptie en zorgt voor veilige communicatie.
   4. Patch management en updatesJe beheert patches en voert updates uit.
   5. Toegangsrechten en authenticatieJe regelt toegangsrechten en authenticatieprocessen.
   6. Beveiliging van IoT- en SCADA-systemenJe beveiligt IoT- en SCADA-systemen.
   7. Monitoring en logging van systemenJe monitort systemen en logt gebeurtenissen.
   8. Incidentrespons en forensische analyseJe reageert op incidenten en voert forensische analyses uit.
   9. Integratie van fysieke toegangscontrolesJe koppelt fysieke toegangscontrole aan digitale systemen.
   10. Beveiligingsstandaarden en certificeringenJe past standaarden en certificeringen toe in beveiligingsbeleid.
5. 5 Nood- en crisiscommunicatie Je structureert communicatie tijdens incidenten en oefent met meldings- en waarschuwingssystemen.
   10 lessen

   1. Communicatiestructuren tijdens incidentenJe richt communicatiestructuren in voor incidentafhandeling.
   2. Rol van cybersecurityteams en fysieke beveiligingJe verdeelt taken tussen cybersecurity- en beveiligingsteams.
   3. Meldingssystemen voor interne en externe stakeholdersJe gebruikt meldingssystemen voor interne en externe communicatie.
   4. Informatieverificatie en tegen fake newsJe verifieert informatie en herkent misinformatie.
   5. Timely reporting bij dreigingenJe rapporteert tijdig bij dreigingen.
   6. Scenario-gebaseerde oefening van communicatieJe oefent communicatie aan de hand van scenario’s.
   7. Integratie van digitale en fysieke waarschuwingssystemenJe integreert digitale en fysieke waarschuwingssystemen.
   8. Psychologie van crisiscommunicatieJe analyseert psychologische aspecten van crisiscommunicatie.
   9. Documentatie en evaluatie van incidentenJe documenteert en evalueert incidenten.
   10. Lessons learned toepassenJe past geleerde lessen toe in communicatieprotocollen.
6. 6 Wet- en regelgeving Je onderzoekt relevante wet- en regelgeving voor cyber- en fysieke beveiliging en past compliance toe.
   10 lessen

   1. Nationale cybersecuritywettenJe bestudeert nationale wetten rond cybersecurity.
   2. Europese en internationale kadersJe vergelijkt Europese en internationale kaders.
   3. Privacywetgeving en GDPR-complianceJe past privacywetgeving en GDPR toe.
   4. Verantwoordelijkheden van organisatiesJe benoemt verantwoordelijkheden van organisaties.
   5. Meldplicht van datalekkenJe handelt volgens de meldplicht bij datalekken.
   6. Fysieke veiligheidseisen en bouwvoorschriftenJe onderzoekt fysieke veiligheidseisen en bouwvoorschriften.
   7. Contracten en SLA’s met leveranciersJe beoordeelt contracten en SLA’s met leveranciers.
   8. Certificeringen en auditsJe toetst certificeringen en voert audits uit.
   9. Juridische gevolgen bij incidentenJe analyseert juridische gevolgen van incidenten.
   10. Compliance management bij integratieJe beheert compliance bij integratie van systemen.
7. 7 Integratie van systemen Je brengt IT- en beveiligingsteams samen en stemt systemen en processen op elkaar af.
   10 lessen

   1. Samenwerking tussen IT- en beveiligingsteamsJe organiseert samenwerking tussen verschillende teams.
   2. Architectuur van geïntegreerde beveiligingssystemenJe ontwerpt de architectuur van geïntegreerde systemen.
   3. Data-uitwisseling tussen fysieke en digitale systemenJe regelt data-uitwisseling tussen digitale en fysieke systemen.
   4. Automatisering van meldingen en waarschuwingenJe automatiseert meldingen en waarschuwingen.
   5. Interoperabiliteit en standaardenJe zorgt voor interoperabiliteit en past standaarden toe.
   6. Integratie van sensors en IoT-devicesJe koppelt sensoren en IoT-devices aan beveiligingssystemen.
   7. Redundantie en failover-systemenJe richt redundantie en failover in voor continuïteit.
   8. Monitoring van gecombineerde systemenJe monitort gecombineerde systemen op afwijkingen.
   9. Testen van integratie en stressscenario’sJe test integratie en voert stressscenario’s uit.
   10. Documentatie van systeemarchitectuurJe documenteert de architectuur van systemen.
8. 8 Incidentrespons Je behandelt incidenten, verdeelt rollen en evalueert de aanpak samen met interne en externe partijen.
   10 lessen

   1. Incidentdetectie en alarmeringJe detecteert incidenten en zet alarmering in gang.
   2. Analyse van cyber- en fysieke incidentenJe analyseert cyber- en fysieke incidenten.
   3. Prioritering en escalatieproceduresJe stelt prioriteiten en volgt escalatieprocedures.
   4. Toewijzing van rollen en verantwoordelijkhedenJe wijst rollen en verantwoordelijkheden toe.
   5. Beveiliging van bewijsmateriaalJe beveiligt bewijsmateriaal volgens vaste procedures.
   6. Samenwerking met externe partijen (politie, brandweer)Je werkt samen met externe partijen zoals politie en brandweer.
   7. Continuïteitsmaatregelen tijdens incidentenJe neemt continuïteitsmaatregelen tijdens incidenten.
   8. Post-incident review en rapportageJe voert een post-incident review uit en rapporteert.
   9. Verbeteracties en lessons learnedJe formuleert verbeteracties na incidenten.
   10. Oefeningen en simulaties van incidentenJe oefent met simulaties van incidenten.
9. 9 Technologie en innovatie Je onderzoekt technologische ontwikkelingen en beoordeelt de impact van innovatie op beveiliging.
   10 lessen

   1. Emerging cybersecurity-technologieënJe analyseert nieuwe technologieën binnen cybersecurity.
   2. Smart sensors en AI voor fysieke veiligheidJe past smart sensors en AI toe voor fysieke veiligheid.
   3. Blockchain en databeveiligingJe onderzoekt de rol van blockchain in databeveiliging.
   4. Predictive analytics en threat modelingJe gebruikt predictive analytics voor dreigingsinschatting.
   5. IoT-beveiliging en kwetsbaarhedenJe beoordeelt beveiliging van IoT en signaleert kwetsbaarheden.
   6. Automatisering van monitoring en incidentresponsJe automatiseert monitoring en incidentrespons.
   7. Virtual en augmented reality voor trainingsdoeleindenJe gebruikt virtual en augmented reality voor training.
   8. Cyber-physical systems en digital twinsJe past cyber-physical systems en digital twins toe.
   9. Evaluatie van technologische impact op veiligheidJe evalueert technologische impact op de veiligheid.
   10. Trends en toekomstige ontwikkelingenJe signaleert trends en toekomstige ontwikkelingen.
10. 10 Evaluatie en optimalisatie Je meet, evalueert en verbetert de effectiviteit van beveiligingsmaatregelen en rapporteert hierover.
    10 lessen

    1. Meting van beveiligingseffectiviteitJe meet hoe effectief beveiligingsmaatregelen zijn.
    2. KPI’s voor cyber- en fysieke veiligheidJe stelt KPI’s op voor cyber- en fysieke veiligheid.
    3. Audits en penetratietestsJe voert audits en penetratietests uit.
    4. Benchmarking tegen best practicesJe vergelijkt prestaties met best practices.
    5. Integratie van feedback uit incidentenJe gebruikt feedback uit incidenten voor verbetering.
    6. Risicobeheer en continu verbeterenJe beheert risico’s en werkt aan continue verbetering.
    7. Evaluatie van beleidsmaatregelenJe evalueert beleidsmaatregelen op effectiviteit.
    8. Documentatie van verbeterplannenJe documenteert verbeterplannen gestructureerd.
    9. Oefeningen en simulaties voor optimalisatieJe oefent met simulaties om processen te optimaliseren.
    10. Rapportage naar management en stakeholdersJe rapporteert resultaten aan management en stakeholders.

Je analyseert crisiscommunicatie, beoordeelt risico’s, past meldingssystemen toe en communiceert effectief met media en doelgroepen.

1. 1 Communicatieprincipes Je onderzoekt communicatieprocessen en oefent met feedback, perceptie en interculturele aspecten in crisissituaties.
   10 lessen

   1. Basisbegrippen van communicatieJe benoemt en herkent de belangrijkste begrippen binnen communicatie.
   2. Communicatiemodellen en hun toepassingJe vergelijkt verschillende communicatiemodellen en past deze toe in praktijksituaties.
   3. Verbaal versus non-verbaal gedragJe onderscheidt verbaal en non-verbaal gedrag in interacties.
   4. Feedback en luistervaardighedenJe oefent met actief luisteren en het geven en ontvangen van feedback.
   5. Rol van perceptie in communicatieJe onderzoekt hoe perceptie communicatie beïnvloedt.
   6. Communicatiebarrières identificerenJe signaleert en benoemt barrières die communicatie verstoren.
   7. Actieve en empathische communicatieJe past actieve en empathische communicatie toe in gesprekken.
   8. Interculturele communicatieaspectenJe analyseert interculturele verschillen bij communicatie.
   9. Digitale communicatie in crisissituatiesJe beoordeelt het gebruik van digitale middelen in crisissituaties.
   10. Effectieve rapportage en documentatieJe stelt heldere rapportages en documentatie op over communicatieprocessen.
2. 2 Risicobeoordeling Je beoordeelt risico’s, voert analyses uit en communiceert over risicobeheer en beheersmaatregelen.
   10 lessen

   1. Identificatie van risico’sJe brengt relevante risico’s in kaart binnen een organisatie of situatie.
   2. Risicoklassen en -categorieënJe classificeert risico’s in verschillende categorieën en klassen.
   3. Kwantitatieve en kwalitatieve analysesJe voert zowel kwantitatieve als kwalitatieve risicoanalyses uit.
   4. Risico-inschatting en prioriteringJe schat risico’s in en bepaalt prioriteiten bij risicomanagement.
   5. Risicoprofielen opstellenJe stelt risicoprofielen op voor verschillende scenario’s.
   6. Scenario-analyse en impactstudiesJe analyseert scenario’s en onderzoekt de mogelijke impact.
   7. Early warning signalen herkennenJe herkent signalen die wijzen op verhoogd risico of dreiging.
   8. Wet- en regelgeving rondom risicobeheerJe benoemt relevante wet- en regelgeving voor risicobeheer.
   9. Methoden voor risicocommunicatieJe past methoden toe voor heldere risicocommunicatie.
   10. Evaluatie van risicobeheersmaatregelenJe evalueert de effectiviteit van genomen risicobeheersmaatregelen.
3. 3 Crisismanagement Je analyseert crisisprocessen, neemt besluiten onder druk en coördineert acties binnen crisismanagement.
   10 lessen

   1. Definities en kenmerken van crisesJe definieert wat een crisis is en benoemt de kenmerken.
   2. Fasering van crisisprocessenJe beschrijft de fasen van een crisisproces.
   3. Rollen en verantwoordelijkheden in een crisisJe benoemt rollen en verantwoordelijkheden tijdens een crisis.
   4. Besluitvorming onder drukJe oefent met besluitvorming bij tijdsdruk en stress.
   5. Incident Command System (ICS) toepassenJe past het Incident Command System toe in praktijksituaties.
   6. Coördinatie tussen hulpdienstenJe coördineert samenwerking tussen verschillende hulpdiensten.
   7. ContinuïteitsplanningJe ontwikkelt plannen voor continuïteit tijdens en na een crisis.
   8. Evaluatie van crisisinterventiesJe evalueert de effectiviteit van crisisinterventies.
   9. Stress- en tijdmanagement tijdens crisesJe past stress- en tijdmanagement toe bij crisismanagement.
   10. Leiderschap in crisissituatiesJe onderzoekt leiderschapsstijlen die effectief zijn in crisissituaties.
4. 4 Meldingssystemen Je onderzoekt meldingssystemen, beoordeelt de werking en implementeert deze in veiligheidsprocessen.
   10 lessen

   1. Soorten meldingssystemenJe onderscheidt verschillende typen meldingssystemen.
   2. Functies van alarmsystemenJe beschrijft de functies van alarmsystemen in de praktijk.
   3. Implementatie van signaleringssystemenJe plant en begeleidt de implementatie van signaleringssystemen.
   4. Integratie van ICT in meldingssystemenJe analyseert de rol van ICT bij meldingssystemen.
   5. Data-acquisitie en rapportageJe verzamelt en rapporteert data uit meldingssystemen.
   6. Gebruiksvriendelijkheid voor burgers en professionalsJe beoordeelt de gebruiksvriendelijkheid voor verschillende gebruikers.
   7. Veiligheid van meldingsdataJe onderzoekt hoe de veiligheid van meldingsdata wordt gewaarborgd.
   8. Monitoring en onderhoud van systemenJe monitort en onderhoudt meldingssystemen.
   9. Evaluatie van effectiviteit van meldingenJe evalueert de effectiviteit van meldingen in de praktijk.
   10. Juridische kaders voor meldingssystemenJe benoemt de juridische kaders die gelden voor meldingssystemen.
5. 5 Mediarelaties Je bereidt mediacontacten voor, schrijft persberichten en analyseert berichtgeving tijdens crises.
   10 lessen

   1. Rol van media bij crisesJe analyseert de rol van media bij crisiscommunicatie.
   2. Persbeleid en mediacontactenJe stelt persbeleid op en onderhoudt mediacontacten.
   3. Persberichten schrijvenJe schrijft heldere en feitelijke persberichten.
   4. InterviewtechniekenJe oefent met interviewtechnieken voor mediacontacten.
   5. Crisiscommunicatie via social mediaJe past crisiscommunicatie toe via social media.
   6. Omgaan met fake news en desinformatieJe signaleert en reageert op fake news en desinformatie.
   7. Timingsstrategieën bij berichtgevingJe bepaalt het juiste moment voor berichtgeving.
   8. Reputatiemanagement tijdens incidentenJe voert reputatiemanagement uit tijdens incidenten.
   9. Evaluatie van mediacampagnesJe evalueert de resultaten van mediacampagnes.
   10. Samenwerking met persvoorlichtersJe werkt samen met persvoorlichters bij crisiscommunicatie.
6. 6 Publieksinformatie Je stemt publieksinformatie af op doelgroepen, kiest communicatiemiddelen en verwerkt feedback van burgers.
   10 lessen

   1. DoelgroepenanalyseJe analyseert doelgroepen voor publieksinformatie.
   2. Informatiebehoefte van burgersJe inventariseert de informatiebehoefte van burgers.
   3. Simpele en duidelijke berichtgevingJe formuleert duidelijke en begrijpelijke berichten.
   4. Communicatiemiddelen kiezenJe selecteert geschikte communicatiemiddelen per doelgroep.
   5. Voorlichting over veiligheid en preventieJe verzorgt voorlichting over veiligheid en preventie.
   6. Gebruik van multimedia in communicatieJe gebruikt multimedia bij het verspreiden van informatie.
   7. Crisiscommunicatie apps en platformsJe analyseert het gebruik van crisiscommunicatie apps en platforms.
   8. Feedback van burgers verwerkenJe verwerkt feedback van burgers in communicatieprocessen.
   9. Effectmetingen van publieksinformatieJe meet het effect van publieksinformatie.
   10. Verantwoording en transparantieJe borgt verantwoording en transparantie in publiekscommunicatie.
7. 7 Psychologie van crises Je onderzoekt psychologische reacties op crises en reflecteert op ethische en professionele dilemma’s.
   10 lessen

   1. Stressreacties bij betrokkenenJe herkent stressreacties bij betrokkenen tijdens een crisis.
   2. Dilemma’s bij besluitvorming onder drukJe analyseert dilemma’s bij besluitvorming onder druk.
   3. Respect voor autonomie versus beschermingJe weegt autonomie en bescherming af in crisissituaties.
   4. Professionele distantie en nabijheidJe bewaakt professionele distantie en nabijheid.
   5. Vertrouwelijkheid en integriteitJe handelt volgens vertrouwelijkheid en integriteit.
   6. Zelfreflectie op professioneel handelenJe reflecteert op je eigen professioneel handelen.
   7. Omgaan met morele stressJe gaat om met morele stress in het werkveld.
   8. Collegiale consultatie bij ethische dilemma’sJe raadpleegt collega’s bij ethische dilemma’s.
   9. Ethiek in acute beslissituatiesJe past ethische principes toe bij acute beslissingen.
   10. Casuïstiekbespreking en moreel beraadJe bespreekt casuïstiek en voert moreel beraad.
8. 8 Crisisinterventie bij specifieke doelgroepen Je past crisisinterventie toe bij specifieke doelgroepen, rekening houdend met hun behoeften en omstandigheden.
   10 lessen

   1. Kinderen en jongeren in crisisJe herkent signalen bij kinderen en jongeren in crisis.
   2. Ouderen in crisissituatiesJe analyseert de behoeften van ouderen in crisissituaties.
   3. Mensen met een verstandelijke beperkingJe past interventies aan voor mensen met een verstandelijke beperking.
   4. Personen met psychiatrische problematiekJe signaleert en handelt bij psychiatrische problematiek.
   5. Slachtoffers van huiselijk geweldJe ondersteunt slachtoffers van huiselijk geweld in acute situaties.
   6. Personen met verslavingsproblematiekJe signaleert verslavingsproblematiek en handelt adequaat.
   7. Vluchtelingen en asielzoekersJe begeleidt vluchtelingen en asielzoekers in crisissituaties.
   8. Mensen in armoedesituatiesJe herkent armoedesituaties en past je interventie aan.
   9. Suïcidale personenJe signaleert suïcidaliteit en onderneemt passende actie.
   10. Seksueel misbruik en acute opvangJe handelt bij seksueel misbruik en organiseert acute opvang.
9. 9 Acute besluitvorming en handelen Je neemt acute besluiten, stelt veiligheidsplannen op en reflecteert op je handelen tijdens crisissituaties.
   10 lessen

   1. Inschatten van ernst en urgentieJe beoordeelt de ernst en urgentie van een situatie.
   2. Prioriteren van interventiesJe bepaalt de volgorde van noodzakelijke interventies.
   3. Maken van een veiligheidsplanJe ontwikkelt een concreet veiligheidsplan voor betrokkenen.
   4. Inschakelen van hulpdienstenJe schakelt tijdig hulpdiensten in waar nodig.
   5. Keuzes maken onder drukJe maakt keuzes onder druk en verantwoordt deze.
   6. Evalueren van risico’s voor betrokkenenJe evalueert risico’s voor alle betrokkenen.
   7. Documenteren van genomen besluitenJe legt genomen besluiten zorgvuldig vast.
   8. Terugkoppeling naar betrokkenenJe koppelt besluiten terug naar betrokkenen.
   9. Reflecteren op eigen handelenJe reflecteert op je eigen handelen na afloop.
   10. Oefenen met scenario’s en tijdsdrukJe oefent met scenario’s waarbij tijdsdruk een rol speelt.
10. 10 Nazorg en follow-up Je rondt crisiscontacten af, evalueert trajecten en organiseert nazorg en follow-up voor betrokkenen.
    10 lessen

    1. Afronden van het crisiscontactJe sluit het contact met betrokkenen zorgvuldig af.
    2. Evaluatie met de cliënt en betrokkenenJe voert evaluatiegesprekken met cliënten en betrokkenen.
    3. Doorverwijzing naar passende hulpJe verwijst door naar passende hulp indien nodig.
    4. Monitoren van herstelJe monitort het herstelproces na de crisis.
    5. Voorkomen van herhaling van crisisJe neemt maatregelen om herhaling van crisis te voorkomen.
    6. Betrekken van het netwerk in nazorgJe betrekt het netwerk van de cliënt bij nazorg.
    7. Verwerken van traumatische ervaringenJe ondersteunt bij het verwerken van traumatische ervaringen.
    8. Communicatie met ketenpartners over vervolgtrajectJe communiceert met ketenpartners over het vervolgtraject.
    9. Registratie en rapportage van nazorgtrajectenJe registreert en rapporteert het nazorgtraject.
    10. Reflectie en intervisie na casuïstiekJe reflecteert en bespreekt casuïstiek met collega’s.

Je onderzoekt hoe je digitale systemen veilig gebruikt, risico’s analyseert en passende beveiligingsmaatregelen toepast.

1. 1 Digitale principes Je onderzoekt de werking van digitale systemen, IT-infrastructuren en informatieveiligheid binnen organisaties.
   10 lessen

   1. Basisbegrippen van digitale systemenJe benoemt kernbegrippen en functies van digitale systemen.
   2. Typen systemen en applicatiesJe onderscheidt verschillende typen systemen en applicaties in organisaties.
   3. Structuur van IT-infrastructurenJe brengt de opbouw van IT-infrastructuren in kaart.
   4. Basisprincipes van informatieveiligheidJe beschrijft basisprincipes van informatieveiligheid.
   5. Integratie van digitale systemen in organisatiesJe onderzoekt hoe digitale systemen worden geïntegreerd in bedrijfsprocessen.
   6. Rol van hardware en softwareJe benoemt de rol van hardware en software bij digitale veiligheid.
   7. Netwerkconcepten en connectiviteitJe legt uit hoe netwerken en connectiviteit bijdragen aan digitale systemen.
   8. Basisbegrippen van data en informatieJe definieert data en informatie in het kader van digitale veiligheid.
   9. Juridische en ethische kadersJe herkent juridische en ethische kaders rondom digitale systemen.
   10. Relevantie voor bedrijfscontinuïteitJe beschrijft het belang van digitale systemen voor bedrijfscontinuïteit.
2. 2 Risicoanalyse Je voert risicoanalyses uit en beoordeelt bedreigingen, kwetsbaarheden en bestaande beveiligingsmaatregelen.
   10 lessen

   1. Identificatie van digitale risico’sJe identificeert digitale risico’s binnen een organisatie.
   2. Beoordeling van bedreigingen en kwetsbaarhedenJe beoordeelt bedreigingen en kwetsbaarheden van systemen.
   3. Kwantitatieve en kwalitatieve risicobeoordelingJe past kwantitatieve en kwalitatieve risicobeoordeling toe.
   4. Classificatie van risico’s naar impactJe classificeert risico’s op basis van impact.
   5. Integratie van fysieke en digitale risico’sJe integreert fysieke en digitale risico’s in je analyse.
   6. Evaluatie van bestaande beveiligingsmaatregelenJe evalueert bestaande beveiligingsmaatregelen.
   7. Scenarioanalyse van digitale incidentenJe voert scenarioanalyses uit van digitale incidenten.
   8. Betrekken van stakeholders bij risicoanalyseJe betrekt interne en externe stakeholders bij risicoanalyse.
   9. Periodieke herziening van risico’sJe herziet risico’s periodiek en past de analyse aan.
   10. Documentatie van analyse en bevindingenJe documenteert de risicoanalyse en bevindingen gestructureerd.
3. 3 Beveiligingsmaatregelen Je selecteert en beoordeelt technische en organisatorische beveiligingsmaatregelen voor digitale systemen.
   10 lessen

   1. Technische beveiligingsmaatregelen (firewalls, encryptie)Je past technische beveiligingsmaatregelen zoals firewalls en encryptie toe.
   2. Organisatorische maatregelen (beleid en procedures)Je beschrijft organisatorische maatregelen zoals beleid en procedures.
   3. Toegangsbeheer en authenticatieJe beheert toegangsrechten en authenticatie van gebruikers.
   4. Bescherming tegen malware en ransomwareJe beschermt systemen tegen malware en ransomware.
   5. Back-up en herstelstrategieënJe stelt back-up en herstelstrategieën op.
   6. Beheer van gebruikersrechtenJe beheert gebruikersrechten binnen digitale systemen.
   7. Integratie van digitale en fysieke beveiligingJe integreert digitale en fysieke beveiliging in beleid.
   8. Periodieke controle en auditsJe voert periodieke controles en audits uit.
   9. Effectiviteitsbeoordeling van maatregelenJe beoordeelt de effectiviteit van beveiligingsmaatregelen.
   10. Continue verbetering van beveiligingsstrategieënJe werkt aan continue verbetering van beveiligingsstrategieën.
4. 4 Privacy en gegevensbescherming Je past privacywetgeving toe, herkent persoonsgegevens en borgt gegevensbescherming in processen.
   10 lessen

   1. Basisprincipes van privacywetgeving (AVG)Je past basisprincipes van privacywetgeving toe in de praktijk.
   2. Identificatie van persoonsgegevensJe identificeert en benoemt persoonsgegevens in systemen.
   3. Verantwoordelijkheden van organisaties en medewerkersJe beschrijft verantwoordelijkheden van organisaties en medewerkers.
   4. Beveiliging van gevoelige informatieJe beveiligt gevoelige informatie tegen ongeoorloofde toegang.
   5. Data-anonimisering en pseudonimiseringJe past data-anonimisering en pseudonimisering toe.
   6. Toegangsrechten en loggingJe regelt toegangsrechten en logging van gegevensverwerking.
   7. Meldplicht datalekkenJe handelt volgens de meldplicht bij datalekken.
   8. Evaluatie van complianceJe evalueert compliance met privacyregels.
   9. Documentatie van privacymaatregelenJe documenteert privacymaatregelen en acties.
   10. Integratie van privacy in beleid en proceduresJe verwerkt privacy in beleid en procedures.
5. 5 Incidentmanagement Je signaleert digitale incidenten, analyseert oorzaken en voert correctieve en preventieve acties uit.
   10 lessen

   1. Detectie van digitale incidentenJe detecteert digitale incidenten in systemen en processen.
   2. Meldingsprocedures en escalatieJe volgt meldingsprocedures en schakelt op bij escalatie.
   3. Analyse van incidentoorzakenJe analyseert de oorzaken van incidenten.
   4. Communicatie tijdens digitale incidentenJe communiceert effectief tijdens digitale incidenten.
   5. Correctieve en preventieve actiesJe voert correctieve en preventieve acties uit na incidenten.
   6. Documentatie van incidenten en maatregelenJe documenteert incidenten en genomen maatregelen.
   7. Betrekken van interne en externe stakeholdersJe betrekt relevante stakeholders bij incidentafhandeling.
   8. Monitoring van incidentoplossingJe monitort de oplossing van incidenten.
   9. Lessons learned en verbeterplannenJe verwerkt leerpunten en stelt verbeterplannen op.
   10. Evaluatie van incidentmanagementprocesJe evalueert het incidentmanagementproces.
6. 6 Beveiligingscultuur Je stimuleert veiligheidsbewustzijn, analyseert gedrag en integreert cultuur in veiligheidsbeleid.
   10 lessen

   1. Veiligheidsbewustzijn bij medewerkersJe vergroot het veiligheidsbewustzijn bij medewerkers.
   2. Rol van leiderschap in digitale veiligheidJe benoemt de rol van leiderschap bij digitale veiligheid.
   3. Bevordering van veilig gedragJe stimuleert veilig gedrag in de organisatie.
   4. Communicatie van beleid en proceduresJe communiceert beleid en procedures helder.
   5. Meldingsbereidheid bij incidentenJe bevordert meldingsbereidheid bij incidenten.
   6. Psychologische factoren bij nalevingJe analyseert psychologische factoren bij naleving.
   7. Motivatie en betrokkenheid stimulerenJe stimuleert motivatie en betrokkenheid bij veiligheid.
   8. Evaluatie van cultuur en gedragJe evalueert cultuur en gedrag rondom digitale veiligheid.
   9. Integratie van cultuur in beleidJe verwerkt cultuur in beleid en procedures.
   10. Continu verbeteren van veiligheidsbewustzijnJe werkt aan continue verbetering van veiligheidsbewustzijn.
7. 7 Technologie en innovatie Je onderzoekt technologische oplossingen, past innovaties toe en evalueert trends in digitale veiligheid.
   10 lessen

   1. Monitoringtools en dashboardsJe gebruikt monitoringtools en dashboards voor digitale veiligheid.
   2. Firewalls en intrusion detection systemenJe past firewalls en intrusion detection systemen toe.
   3. Cloud- en netwerkbeveiligingJe beveiligt cloud- en netwerkomgevingen.
   4. Automatisering van beveiligingsprocessenJe automatiseert beveiligingsprocessen waar mogelijk.
   5. Cryptografie en encryptietechnologieënJe past cryptografie en encryptietechnologieën toe.
   6. AI en machine learning in detectieJe onderzoekt de inzet van AI en machine learning voor detectie.
   7. Updates en patchbeheerJe beheert updates en patches van systemen.
   8. Evaluatie van nieuwe technologieënJe evalueert nieuwe technologieën op toepasbaarheid.
   9. Integratie van innovaties in bestaande systemenJe integreert innovaties in bestaande systemen.
   10. Trends en toekomstige ontwikkelingenJe signaleert trends en toekomstige ontwikkelingen in het vakgebied.
8. 8 Wet- en regelgeving Je past relevante wet- en regelgeving toe, evalueert compliance en verwerkt wijzigingen in procedures.
   10 lessen

   1. Nationale en internationale wetgevingJe benoemt nationale en internationale wetgeving voor digitale veiligheid.
   2. AVG en privacy complianceJe past AVG en privacy compliance toe in processen.
   3. Meldplicht en rapportageverplichtingenJe handelt volgens meldplicht en rapportageverplichtingen.
   4. Aansprakelijkheid bij digitale incidentenJe analyseert aansprakelijkheid bij digitale incidenten.
   5. Richtlijnen voor cybersecurityJe past richtlijnen voor cybersecurity toe.
   6. Certificering en auditsJe bereidt certificering en audits voor.
   7. Integratie van wetgeving in beleidJe verwerkt wetgeving in beleid en procedures.
   8. Controle van nalevingJe controleert de naleving van wet- en regelgeving.
   9. Documentatie en rapportage van complianceJe documenteert en rapporteert compliance-activiteiten.
   10. Updaten van procedures bij wetswijzigingenJe past procedures aan bij wetswijzigingen.
9. 9 Evaluatie en audit Je voert interne audits uit, analyseert incidentregistratie en monitort verbeteracties voor digitale veiligheid.
   10 lessen

   1. Interne audits van digitale systemenJe voert interne audits uit op digitale systemen.
   2. Evaluatie van beveiligingsmaatregelenJe evalueert de effectiviteit van beveiligingsmaatregelen.
   3. Beoordeling van risicoverminderingJe beoordeelt de mate van risicovermindering.
   4. Analyse van incidentregistratieJe analyseert de registratie van incidenten.
   5. Benchmarking met best practicesJe vergelijkt prestaties met best practices.
   6. Rapportage aan managementJe rapporteert bevindingen aan het management.
   7. Correctieve acties opvolgenJe volgt correctieve acties op.
   8. Herziening van beleid en proceduresJe herziet beleid en procedures op basis van evaluaties.
   9. Monitoring van verbeteractiesJe monitort de uitvoering van verbeteracties.
   10. Borging van continu verbeterprocesJe borgt het proces van continue verbetering.
10. 10 Continu verbeteren Je analyseert digitale veiligheid periodiek, verwerkt feedback en borgt structurele verbetering.
    10 lessen

    1. Periodieke evaluatie van digitale veiligheidJe voert periodieke evaluaties uit van digitale veiligheid.
    2. Analyse van trends en terugkerende incidentenJe analyseert trends en terugkerende incidenten.
    3. Lessons learned implementerenJe implementeert leerpunten uit eerdere incidenten.
    4. Bijstellen van beveiligingsmaatregelenJe stelt beveiligingsmaatregelen bij op basis van evaluaties.
    5. Monitoring van implementatieJe monitort de uitvoering van verbeteringen.
    6. Integratie van feedback van medewerkersJe verwerkt feedback van medewerkers in verbeteracties.
    7. Strategische planning van verbeteractiesJe plant strategisch nieuwe verbeteracties.
    8. Documentatie van verbeterprocessenJe documenteert het verbeterproces gestructureerd.
    9. Innovatie en aanpassing aan nieuwe bedreigingenJe past innovatie toe bij nieuwe bedreigingen.
    10. Borging van veiligheid op lange termijnJe borgt digitale veiligheid op de lange termijn.

Je onderzoekt incidenten, analyseert risico’s, verwerkt data en stelt rapportages en verbetermaatregelen op binnen veiligheidsprocessen.

1. 1 Incidentprincipes Je onderzoekt wat incidenten zijn, hoe je ze onderscheidt en welke impact ze hebben op veiligheid en organisatie.
   10 lessen

   1. Definities van incidenten en ongevallenJe definieert verschillende soorten incidenten en ongevallen.
   2. Verschillen tussen incidenten, bijna-ongevallen en calamiteitenJe vergelijkt incidenten, bijna-ongevallen en calamiteiten.
   3. Typen incidenten binnen organisatiesJe herkent diverse incidenttypen binnen organisaties.
   4. Impact van incidenten op veiligheid en bedrijfsvoeringJe beschrijft gevolgen van incidenten voor veiligheid en bedrijfsvoering.
   5. Juridische en organisatorische kadersJe benoemt relevante juridische en organisatorische kaders.
   6. Rol van medewerkers en leidinggevendenJe bespreekt de rol van medewerkers en leidinggevenden bij incidenten.
   7. Belang van tijdige signaleringJe signaleert het belang van tijdige herkenning van incidenten.
   8. Documentatie van initiële meldingenJe legt initiële meldingen van incidenten vast.
   9. Prioritering van incidentenJe bepaalt prioriteiten bij verschillende incidenten.
   10. Basisprincipes van incidentmanagementJe past basisprincipes van incidentmanagement toe.
2. 2 Risicobeoordeling Je voert risicobeoordelingen uit, herkent patronen en stelt aanbevelingen op om risico’s te beperken.
   10 lessen

   1. Identificatie van oorzaken en gevolgenJe identificeert oorzaken en gevolgen van incidenten.
   2. Kwantitatieve en kwalitatieve risicoanalyseJe past kwantitatieve en kwalitatieve risicoanalyses toe.
   3. Risicoscores en prioriteringJe berekent risicoscores en stelt prioriteiten.
   4. Categorisering van incidentenJe categoriseert incidenten op basis van kenmerken.
   5. Trendanalyse en patronen herkennenJe analyseert trends en herkent patronen in incidentdata.
   6. Betrekken van stakeholders bij risicobeoordelingJe betrekt stakeholders bij het beoordelen van risico’s.
   7. Integratie van risicobeoordeling in beleidJe verwerkt risicobeoordeling in beleidsvoorstellen.
   8. Risicocommunicatie en rapportageJe communiceert risico’s en rapporteert uitkomsten.
   9. Evaluatie van bestaande preventieve maatregelenJe evalueert bestaande preventieve maatregelen.
   10. Opstellen van aanbevelingen voor mitigatieJe stelt aanbevelingen op voor risicobeperking.
3. 3 Onderzoeksprocessen Je structureert het onderzoeksproces, verzamelt data en rapporteert bevindingen van incidentonderzoek.
   10 lessen

   1. Structurering van incidentonderzoekJe plant en ordent het verloop van een incidentonderzoek.
   2. Dataverzameling en observatiesJe verzamelt relevante data en voert observaties uit.
   3. Interviewtechnieken met betrokkenenJe past interviewtechnieken toe bij betrokkenen.
   4. Analyse van fysieke en organisatorische factorenJe analyseert fysieke en organisatorische factoren.
   5. Gebruik van checklist en standaardproceduresJe gebruikt checklists en standaardprocedures bij onderzoek.
   6. Verzamelen van bewijs en documentatieJe verzamelt bewijs en documenteert onderzoeksresultaten.
   7. Triangulatie van informatiebronnenJe vergelijkt informatie uit verschillende bronnen.
   8. Gebruik van incidentmanagementsoftwareJe werkt met software voor incidentmanagement.
   9. Beoordeling van betrouwbaarheid van dataJe beoordeelt de betrouwbaarheid van verzamelde data.
   10. Rapportage van onderzoeksbevindingenJe stelt een onderzoeksrapport op met bevindingen.
4. 4 Data-analyse Je verwerkt en analyseert incidentdata en presenteert deze in rapportages en dashboards.
   10 lessen

   1. Structurering en codering van gegevensJe structureert en codeert gegevens voor analyse.
   2. Statistische methoden voor incidentanalyseJe past statistische methoden toe op incidentdata.
   3. Trendanalyse en patroonherkenningJe voert trendanalyses uit en herkent patronen.
   4. Correlatie van oorzaken en gevolgenJe onderzoekt verbanden tussen oorzaken en gevolgen.
   5. Benchmarking met vergelijkbare incidentenJe vergelijkt incidentdata met andere organisaties.
   6. Visualisatie van data (grafieken, dashboards)Je visualiseert data in grafieken en dashboards.
   7. Interpretatie van analyse-resultatenJe interpreteert de resultaten van data-analyses.
   8. Rapportage van bevindingen naar managementJe rapporteert bevindingen aan het management.
   9. Integratie van analyse in preventiebeleidJe verwerkt analyses in preventiebeleid.
   10. Evaluatie van analysemethodenJe evalueert gebruikte analysemethoden.
5. 5 Rapportagestructuren Je stelt heldere rapportages op, gebruikt visuele ondersteuning en houdt rekening met privacy en structuur.
   10 lessen

   1. Opbouw van incidentrapportagesJe bouwt een incidentrapportage op volgens vaste structuur.
   2. Schrijven van heldere en feitelijke tekstenJe schrijft feitelijke en begrijpelijke teksten.
   3. Gebruik van standaard templates en formatsJe past standaard templates en formats toe.
   4. Beschrijving van oorzaak-gevolgrelatiesJe beschrijft oorzaak-gevolgrelaties in rapportages.
   5. Aanbevelingen en verbetermaatregelen formulerenJe formuleert aanbevelingen en verbetermaatregelen.
   6. Visuele ondersteuning in rapportagesJe ondersteunt rapportages met visuele elementen.
   7. Presentatie van bevindingen aan stakeholdersJe presenteert bevindingen aan verschillende stakeholders.
   8. Confidentialiteit en privacy in rapportagesJe waarborgt confidentialiteit en privacy in rapportages.
   9. Digitale versus papieren rapportagesJe vergelijkt digitale en papieren rapportages.
   10. Evaluatie en herziening van rapportagestructurenJe evalueert en herziet rapportagestructuren.
6. 6 Preventie en verbeteracties Je analyseert herhalingsrisico’s, ontwerpt preventieve maatregelen en volgt de implementatie en effectiviteit.
   10 lessen

   1. Analyse van herhalingsrisico’sJe onderzoekt risico’s op herhaling van incidenten.
   2. Ontwerpen van preventieve maatregelenJe ontwerpt maatregelen om incidenten te voorkomen.
   3. Integratie van lessons learned in beleidJe verwerkt opgedane inzichten in beleid.
   4. Aanpassing van werkprocessenJe past werkprocessen aan op basis van analyse.
   5. Technologische hulpmiddelen voor preventieJe selecteert technologische hulpmiddelen voor preventie.
   6. Medewerkerstraining en bewustwordingJe ontwikkelt trainingen en bewustwordingsacties voor medewerkers.
   7. Evaluatie van effectiviteit van maatregelenJe beoordeelt de effectiviteit van genomen maatregelen.
   8. Monitoring van implementatieJe monitort de implementatie van verbeteracties.
   9. Verbetercyclus volgens Plan-Do-Check-ActJe past de Plan-Do-Check-Act-cyclus toe op verbeterprocessen.
   10. Rapportage van preventieve actiesJe rapporteert over uitgevoerde preventieve acties.
7. 7 Cultuur en gedragsaspecten Je onderzoekt hoe cultuur, gedrag en communicatie bijdragen aan veiligheid en incidentpreventie.
   10 lessen

   1. Veiligheidsbewustzijn en cultuurJe analyseert het veiligheidsbewustzijn binnen organisaties.
   2. Rol van leiderschap in incidentpreventieJe onderzoekt de invloed van leiderschap op incidentpreventie.
   3. Bevorderen van meldingsbereidheidJe stimuleert meldingsbereidheid bij medewerkers.
   4. Gedragsanalyse bij incidentenJe voert gedragsanalyses uit bij incidenten.
   5. Psychosociale factoren en stressJe herkent psychosociale factoren en stress bij incidenten.
   6. Communicatie en feedbackstructurenJe verbetert communicatie en feedback over veiligheid.
   7. Betrokkenheid van teams bij onderzoekJe betrekt teams actief bij incidentonderzoek.
   8. Motivatie en naleving van veiligheidsregelsJe bevordert motivatie en naleving van veiligheidsregels.
   9. Beloning en erkenning van veiligheidsgedragJe onderzoekt beloning en erkenning van veiligheidsgedrag.
   10. Evaluatie van gedragsinterventiesJe evalueert de effectiviteit van gedragsinterventies.
8. 8 Technologie en innovatie Je past technologische innovaties toe voor incidentregistratie, data-analyse en monitoring van veiligheidsrisico’s.
   10 lessen

   1. Software voor incidentregistratie en -analyseJe werkt met software voor incidentregistratie en analyse.
   2. Databases en digitale dashboardsJe gebruikt databases en dashboards voor dataverwerking.
   3. Real-time monitoring van veiligheidsrisico’sJe monitort veiligheidsrisico’s in real-time.
   4. Automatisering van rapportageprocessenJe automatiseert rapportageprocessen waar mogelijk.
   5. Sensoren en IoT voor data-acquisitieJe past sensoren en IoT toe voor dataverzameling.
   6. AI en patroonherkenning in incidentdataJe gebruikt AI voor patroonherkenning in incidentdata.
   7. Cybersecurity van incidentinformatieJe beoordeelt cybersecurity van incidentinformatie.
   8. Virtual en augmented reality voor analyse-oefeningenJe oefent met virtual en augmented reality voor analyse.
   9. Evaluatie van technologische toepassingenJe evalueert de inzet van technologische toepassingen.
   10. Trends en toekomstige innovatiesJe signaleert trends en innovaties in het vakgebied.
9. 9 Wet- en regelgeving Je past relevante wet- en regelgeving toe op incidentanalyse, rapportage en compliance in organisaties.
   10 lessen

   1. Nationale veiligheids- en arbeidsongevallenwettenJe benoemt nationale wetten rond veiligheid en arbeidsongevallen.
   2. Europese richtlijnen en standaardenJe past Europese richtlijnen en standaarden toe.
   3. Meldplicht en juridische verplichtingenJe herkent meldplicht en juridische verplichtingen bij incidenten.
   4. Privacywetgeving (AVG) en gegevensbeschermingJe houdt rekening met privacywetgeving en gegevensbescherming.
   5. Aansprakelijkheid en complianceJe analyseert aansprakelijkheid en compliance-eisen.
   6. Inspectie- en auditproceduresJe voert inspectie- en auditprocedures uit.
   7. Certificeringen en kwaliteitsnormenJe benoemt certificeringen en kwaliteitsnormen.
   8. Documentatieverplichtingen voor auditsJe documenteert voor audits volgens de eisen.
   9. Integratie van wetgeving in beleid en processenJe verwerkt wetgeving in beleid en processen.
   10. Updates en trends in regelgevingJe signaleert ontwikkelingen in relevante regelgeving.
10. 10 Evaluatie en continu verbeteren Je evalueert incidentregistratie en verbetermaatregelen en verwerkt feedback en best practices in beleid.
    10 lessen

    1. Periodieke beoordeling van incidentregistratieJe beoordeelt periodiek de registratie van incidenten.
    2. Analyse van trends en terugkerende problemenJe analyseert trends en terugkerende problemen.
    3. Benchmarking en best practicesJe vergelijkt met best practices en benchmarks.
    4. Evaluatie van rapportages en aanbevelingenJe evalueert rapportages en geformuleerde aanbevelingen.
    5. Effectmetingen van preventieve maatregelenJe meet het effect van preventieve maatregelen.
    6. Feedback van medewerkers verwerkenJe verwerkt feedback van medewerkers in verbeteringen.
    7. Verbeteren van procedures en processenJe past procedures en processen aan op basis van evaluatie.
    8. Documentatie van lessons learnedJe documenteert geleerde lessen voor de organisatie.
    9. Strategische integratie in veiligheidsbeleidJe integreert verbeteringen in strategisch veiligheidsbeleid.
    10. Plan voor continu verbeteren en opvolgingJe stelt een plan op voor continu verbeteren en opvolging.