HBO Praktijkcursus – Veilig gebruik van digitale systemen

Je onderzoekt hoe je digitale systemen veilig gebruikt, risico’s analyseert en passende beveiligingsmaatregelen toepast.

1. 1 Digitale principes Je onderzoekt de werking van digitale systemen, IT-infrastructuren en informatieveiligheid binnen organisaties.
   10 lessen

   1. Basisbegrippen van digitale systemenJe benoemt kernbegrippen en functies van digitale systemen.
   2. Typen systemen en applicatiesJe onderscheidt verschillende typen systemen en applicaties in organisaties.
   3. Structuur van IT-infrastructurenJe brengt de opbouw van IT-infrastructuren in kaart.
   4. Basisprincipes van informatieveiligheidJe beschrijft basisprincipes van informatieveiligheid.
   5. Integratie van digitale systemen in organisatiesJe onderzoekt hoe digitale systemen worden geïntegreerd in bedrijfsprocessen.
   6. Rol van hardware en softwareJe benoemt de rol van hardware en software bij digitale veiligheid.
   7. Netwerkconcepten en connectiviteitJe legt uit hoe netwerken en connectiviteit bijdragen aan digitale systemen.
   8. Basisbegrippen van data en informatieJe definieert data en informatie in het kader van digitale veiligheid.
   9. Juridische en ethische kadersJe herkent juridische en ethische kaders rondom digitale systemen.
   10. Relevantie voor bedrijfscontinuïteitJe beschrijft het belang van digitale systemen voor bedrijfscontinuïteit.
2. 2 Risicoanalyse Je voert risicoanalyses uit en beoordeelt bedreigingen, kwetsbaarheden en bestaande beveiligingsmaatregelen.
   10 lessen

   1. Identificatie van digitale risico’sJe identificeert digitale risico’s binnen een organisatie.
   2. Beoordeling van bedreigingen en kwetsbaarhedenJe beoordeelt bedreigingen en kwetsbaarheden van systemen.
   3. Kwantitatieve en kwalitatieve risicobeoordelingJe past kwantitatieve en kwalitatieve risicobeoordeling toe.
   4. Classificatie van risico’s naar impactJe classificeert risico’s op basis van impact.
   5. Integratie van fysieke en digitale risico’sJe integreert fysieke en digitale risico’s in je analyse.
   6. Evaluatie van bestaande beveiligingsmaatregelenJe evalueert bestaande beveiligingsmaatregelen.
   7. Scenarioanalyse van digitale incidentenJe voert scenarioanalyses uit van digitale incidenten.
   8. Betrekken van stakeholders bij risicoanalyseJe betrekt interne en externe stakeholders bij risicoanalyse.
   9. Periodieke herziening van risico’sJe herziet risico’s periodiek en past de analyse aan.
   10. Documentatie van analyse en bevindingenJe documenteert de risicoanalyse en bevindingen gestructureerd.
3. 3 Beveiligingsmaatregelen Je selecteert en beoordeelt technische en organisatorische beveiligingsmaatregelen voor digitale systemen.
   10 lessen

   1. Technische beveiligingsmaatregelen (firewalls, encryptie)Je past technische beveiligingsmaatregelen zoals firewalls en encryptie toe.
   2. Organisatorische maatregelen (beleid en procedures)Je beschrijft organisatorische maatregelen zoals beleid en procedures.
   3. Toegangsbeheer en authenticatieJe beheert toegangsrechten en authenticatie van gebruikers.
   4. Bescherming tegen malware en ransomwareJe beschermt systemen tegen malware en ransomware.
   5. Back-up en herstelstrategieënJe stelt back-up en herstelstrategieën op.
   6. Beheer van gebruikersrechtenJe beheert gebruikersrechten binnen digitale systemen.
   7. Integratie van digitale en fysieke beveiligingJe integreert digitale en fysieke beveiliging in beleid.
   8. Periodieke controle en auditsJe voert periodieke controles en audits uit.
   9. Effectiviteitsbeoordeling van maatregelenJe beoordeelt de effectiviteit van beveiligingsmaatregelen.
   10. Continue verbetering van beveiligingsstrategieënJe werkt aan continue verbetering van beveiligingsstrategieën.
4. 4 Privacy en gegevensbescherming Je past privacywetgeving toe, herkent persoonsgegevens en borgt gegevensbescherming in processen.
   10 lessen

   1. Basisprincipes van privacywetgeving (AVG)Je past basisprincipes van privacywetgeving toe in de praktijk.
   2. Identificatie van persoonsgegevensJe identificeert en benoemt persoonsgegevens in systemen.
   3. Verantwoordelijkheden van organisaties en medewerkersJe beschrijft verantwoordelijkheden van organisaties en medewerkers.
   4. Beveiliging van gevoelige informatieJe beveiligt gevoelige informatie tegen ongeoorloofde toegang.
   5. Data-anonimisering en pseudonimiseringJe past data-anonimisering en pseudonimisering toe.
   6. Toegangsrechten en loggingJe regelt toegangsrechten en logging van gegevensverwerking.
   7. Meldplicht datalekkenJe handelt volgens de meldplicht bij datalekken.
   8. Evaluatie van complianceJe evalueert compliance met privacyregels.
   9. Documentatie van privacymaatregelenJe documenteert privacymaatregelen en acties.
   10. Integratie van privacy in beleid en proceduresJe verwerkt privacy in beleid en procedures.
5. 5 Incidentmanagement Je signaleert digitale incidenten, analyseert oorzaken en voert correctieve en preventieve acties uit.
   10 lessen

   1. Detectie van digitale incidentenJe detecteert digitale incidenten in systemen en processen.
   2. Meldingsprocedures en escalatieJe volgt meldingsprocedures en schakelt op bij escalatie.
   3. Analyse van incidentoorzakenJe analyseert de oorzaken van incidenten.
   4. Communicatie tijdens digitale incidentenJe communiceert effectief tijdens digitale incidenten.
   5. Correctieve en preventieve actiesJe voert correctieve en preventieve acties uit na incidenten.
   6. Documentatie van incidenten en maatregelenJe documenteert incidenten en genomen maatregelen.
   7. Betrekken van interne en externe stakeholdersJe betrekt relevante stakeholders bij incidentafhandeling.
   8. Monitoring van incidentoplossingJe monitort de oplossing van incidenten.
   9. Lessons learned en verbeterplannenJe verwerkt leerpunten en stelt verbeterplannen op.
   10. Evaluatie van incidentmanagementprocesJe evalueert het incidentmanagementproces.
6. 6 Beveiligingscultuur Je stimuleert veiligheidsbewustzijn, analyseert gedrag en integreert cultuur in veiligheidsbeleid.
   10 lessen

   1. Veiligheidsbewustzijn bij medewerkersJe vergroot het veiligheidsbewustzijn bij medewerkers.
   2. Rol van leiderschap in digitale veiligheidJe benoemt de rol van leiderschap bij digitale veiligheid.
   3. Bevordering van veilig gedragJe stimuleert veilig gedrag in de organisatie.
   4. Communicatie van beleid en proceduresJe communiceert beleid en procedures helder.
   5. Meldingsbereidheid bij incidentenJe bevordert meldingsbereidheid bij incidenten.
   6. Psychologische factoren bij nalevingJe analyseert psychologische factoren bij naleving.
   7. Motivatie en betrokkenheid stimulerenJe stimuleert motivatie en betrokkenheid bij veiligheid.
   8. Evaluatie van cultuur en gedragJe evalueert cultuur en gedrag rondom digitale veiligheid.
   9. Integratie van cultuur in beleidJe verwerkt cultuur in beleid en procedures.
   10. Continu verbeteren van veiligheidsbewustzijnJe werkt aan continue verbetering van veiligheidsbewustzijn.
7. 7 Technologie en innovatie Je onderzoekt technologische oplossingen, past innovaties toe en evalueert trends in digitale veiligheid.
   10 lessen

   1. Monitoringtools en dashboardsJe gebruikt monitoringtools en dashboards voor digitale veiligheid.
   2. Firewalls en intrusion detection systemenJe past firewalls en intrusion detection systemen toe.
   3. Cloud- en netwerkbeveiligingJe beveiligt cloud- en netwerkomgevingen.
   4. Automatisering van beveiligingsprocessenJe automatiseert beveiligingsprocessen waar mogelijk.
   5. Cryptografie en encryptietechnologieënJe past cryptografie en encryptietechnologieën toe.
   6. AI en machine learning in detectieJe onderzoekt de inzet van AI en machine learning voor detectie.
   7. Updates en patchbeheerJe beheert updates en patches van systemen.
   8. Evaluatie van nieuwe technologieënJe evalueert nieuwe technologieën op toepasbaarheid.
   9. Integratie van innovaties in bestaande systemenJe integreert innovaties in bestaande systemen.
   10. Trends en toekomstige ontwikkelingenJe signaleert trends en toekomstige ontwikkelingen in het vakgebied.
8. 8 Wet- en regelgeving Je past relevante wet- en regelgeving toe, evalueert compliance en verwerkt wijzigingen in procedures.
   10 lessen

   1. Nationale en internationale wetgevingJe benoemt nationale en internationale wetgeving voor digitale veiligheid.
   2. AVG en privacy complianceJe past AVG en privacy compliance toe in processen.
   3. Meldplicht en rapportageverplichtingenJe handelt volgens meldplicht en rapportageverplichtingen.
   4. Aansprakelijkheid bij digitale incidentenJe analyseert aansprakelijkheid bij digitale incidenten.
   5. Richtlijnen voor cybersecurityJe past richtlijnen voor cybersecurity toe.
   6. Certificering en auditsJe bereidt certificering en audits voor.
   7. Integratie van wetgeving in beleidJe verwerkt wetgeving in beleid en procedures.
   8. Controle van nalevingJe controleert de naleving van wet- en regelgeving.
   9. Documentatie en rapportage van complianceJe documenteert en rapporteert compliance-activiteiten.
   10. Updaten van procedures bij wetswijzigingenJe past procedures aan bij wetswijzigingen.
9. 9 Evaluatie en audit Je voert interne audits uit, analyseert incidentregistratie en monitort verbeteracties voor digitale veiligheid.
   10 lessen

   1. Interne audits van digitale systemenJe voert interne audits uit op digitale systemen.
   2. Evaluatie van beveiligingsmaatregelenJe evalueert de effectiviteit van beveiligingsmaatregelen.
   3. Beoordeling van risicoverminderingJe beoordeelt de mate van risicovermindering.
   4. Analyse van incidentregistratieJe analyseert de registratie van incidenten.
   5. Benchmarking met best practicesJe vergelijkt prestaties met best practices.
   6. Rapportage aan managementJe rapporteert bevindingen aan het management.
   7. Correctieve acties opvolgenJe volgt correctieve acties op.
   8. Herziening van beleid en proceduresJe herziet beleid en procedures op basis van evaluaties.
   9. Monitoring van verbeteractiesJe monitort de uitvoering van verbeteracties.
   10. Borging van continu verbeterprocesJe borgt het proces van continue verbetering.
10. 10 Continu verbeteren Je analyseert digitale veiligheid periodiek, verwerkt feedback en borgt structurele verbetering.
    10 lessen

    1. Periodieke evaluatie van digitale veiligheidJe voert periodieke evaluaties uit van digitale veiligheid.
    2. Analyse van trends en terugkerende incidentenJe analyseert trends en terugkerende incidenten.
    3. Lessons learned implementerenJe implementeert leerpunten uit eerdere incidenten.
    4. Bijstellen van beveiligingsmaatregelenJe stelt beveiligingsmaatregelen bij op basis van evaluaties.
    5. Monitoring van implementatieJe monitort de uitvoering van verbeteringen.
    6. Integratie van feedback van medewerkersJe verwerkt feedback van medewerkers in verbeteracties.
    7. Strategische planning van verbeteractiesJe plant strategisch nieuwe verbeteracties.
    8. Documentatie van verbeterprocessenJe documenteert het verbeterproces gestructureerd.
    9. Innovatie en aanpassing aan nieuwe bedreigingenJe past innovatie toe bij nieuwe bedreigingen.
    10. Borging van veiligheid op lange termijnJe borgt digitale veiligheid op de lange termijn.