MHBO Cybersecurity (1 jaar)

Je brengt digitale en fysieke dreigingen in kaart, analyseert risico’s en past geïntegreerde beveiligingsmaatregelen toe.

1. 1 Dreigingsbeeld cyber en fysiek Je onderzoekt digitale en fysieke dreigingen, hun samenhang en de impact op de organisatie.
   5 lessen

   1. Typen cyberdreigingen (malware, phishing, sabotage)Je analyseert verschillende vormen van digitale dreiging en hun kenmerken.
   2. Fysieke dreigingen (inbraak, vandalisme, sabotage)Je onderzoekt hoe fysieke dreigingen zich voordoen en welke schade ze veroorzaken.
   3. Samenhang tussen cyber en fysieke incidentenJe vergelijkt hoe cyber- en fysieke incidenten elkaar kunnen beïnvloeden.
   4. Dreigingsniveaus en impactanalyseJe beoordeelt dreigingsniveaus en voert een impactanalyse uit.
   5. Herkennen van verdachte signalenJe leert verdachte signalen herkennen in de praktijk.
2. 2 Integrale risicoanalyse Je voert een integrale risicoanalyse uit en koppelt deze aan beveiligingsmaatregelen.
   5 lessen

   1. Inventariseren van kwetsbaarhedenJe inventariseert kwetsbaarheden binnen de organisatie.
   2. Combinatie van digitale en fysieke risico’sJe brengt digitale en fysieke risico’s samen in één overzicht.
   3. Risicoklassen en prioriteitenJe bepaalt risicoklassen en stelt prioriteiten vast.
   4. Gebruik van risicoanalyses in beveiligingsplannenJe gebruikt risicoanalyses als basis voor beveiligingsplannen.
   5. Continu bijwerken van risico-informatieJe houdt risico-informatie actueel door deze regelmatig te evalueren.
3. 3 Toegangsbeheer en identiteitscontrole Je past toegangsbeheer toe en controleert identiteiten in digitale en fysieke omgevingen.
   5 lessen

   1. Fysieke toegangscontrole (passen, sleutels, biometrie)Je beoordeelt methoden voor fysieke toegangscontrole en hun toepassingen.
   2. Digitale toegangsrechten en accountsJe beheert digitale toegangsrechten en accounts.
   3. Autorisatie en rollenstructurenJe stelt rollen en autorisaties vast binnen een organisatie.
   4. Misbruik van toegang herkennenJe herkent signalen van misbruik van toegang.
   5. Procedures bij verlies of diefstalJe handelt volgens procedures bij verlies of diefstal van toegangsmiddelen.
4. 4 Beveiligingssystemen en infrastructuur Je onderzoekt beveiligingssystemen en leert storingen en uitval te signaleren en te verhelpen.
   5 lessen

   1. Camerasystemen (CCTV) en sensorenJe bekijkt de werking van camerasystemen en sensoren in beveiliging.
   2. Netwerk- en IT-beveiligingscomponentenJe analyseert de belangrijkste IT-beveiligingscomponenten in netwerken.
   3. Koppeling van fysieke en digitale systemenJe onderzoekt hoe fysieke en digitale systemen aan elkaar gekoppeld worden.
   4. Storingen en uitval herkennenJe leert storingen en uitval in beveiligingssystemen tijdig te herkennen.
   5. Basis onderhoud en controleJe voert basisonderhoud en controles uit aan beveiligingssystemen.
5. 5 Incidentdetectie en signalering Je signaleert incidenten en onderneemt de eerste stappen bij cyber- en fysieke beveiligingsincidenten.
   5 lessen

   1. Herkennen van cyberincidentenJe herkent verschillende soorten cyberincidenten.
   2. Signaleren van fysieke beveiligingsincidentenJe signaleert fysieke beveiligingsincidenten in de praktijk.
   3. Monitoring en loggingJe past monitoring en logging toe om incidenten te volgen.
   4. Alarmering en meldproceduresJe voert meldprocedures en alarmering uit bij incidenten.
   5. Eerste acties bij incidentenJe neemt direct de juiste eerste acties bij incidenten.
6. 6 Communicatie en coördinatie bij incidenten Je organiseert communicatie en samenwerking tijdens incidenten en legt deze vast.
   5 lessen

   1. Interne meldlijnen en escalatieJe gebruikt interne meldlijnen en weet wanneer te escaleren.
   2. Samenwerking met IT, beveiliging en managementJe stemt af met IT, beveiliging en management bij incidenten.
   3. Informatie delen onder tijdsdrukJe deelt informatie effectief onder tijdsdruk.
   4. Afstemming met externe partijenJe stemt communicatie af met externe partijen.
   5. Vastleggen van communicatieJe legt communicatie rondom incidenten zorgvuldig vast.
7. 7 Menselijk gedrag en security awareness Je herkent menselijk gedrag als risicofactor en bevordert security awareness binnen de organisatie.
   5 lessen

   1. Menselijke fouten als risicofactorJe analyseert hoe menselijke fouten tot risico’s leiden.
   2. Social engineering en manipulatieJe herkent social engineering en manipulatie in de praktijk.
   3. Veilig omgaan met informatieJe past veilige omgang met informatie toe.
   4. Herkennen van afwijkend gedragJe signaleert afwijkend gedrag dat op risico’s kan wijzen.
   5. Aanspreken en rapporterenJe spreekt collega’s aan en rapporteert onveilige situaties.
8. 8 Wet- en regelgeving in cyber en fysieke veiligheid Je past relevante privacywetgeving toe en kent verantwoordelijkheden en meldplichten bij incidenten.
   5 lessen

   1. Privacywetgeving (AVG)Je past privacyregels toe binnen het werkveld.
   2. Cameratoezicht en dataverwerkingJe onderzoekt regels voor cameratoezicht en verwerking van data.
   3. Verantwoordelijkheden en bevoegdhedenJe kent de verdeling van verantwoordelijkheden en bevoegdheden.
   4. Meldplichten bij incidentenJe volgt de juiste meldplichten bij incidenten.
   5. Professionele en ethische grenzenJe handelt binnen professionele en ethische grenzen.
9. 9 Preventieve maatregelen en beveiligingsprocedures Je voert preventieve maatregelen uit en volgt beveiligingsprocedures voor digitale en fysieke veiligheid.
   5 lessen

   1. Fysieke preventie (sloten, verlichting)Je past fysieke preventiemaatregelen toe in de praktijk.
   2. Digitale preventie (wachtwoordbeleid, updates)Je voert digitale preventiemaatregelen uit zoals wachtwoordbeleid en updates.
   3. Procedures en werkinstructiesJe volgt procedures en werkinstructies voor beveiliging.
   4. Toezicht en controleJe houdt toezicht en controleert de naleving van beveiligingsmaatregelen.
   5. Continu verbeteren van beveiligingJe verbetert beveiliging op basis van evaluaties en ervaringen.
10. 10 Evaluatie, herstel en continuïteit Je evalueert incidenten, voert herstelmaatregelen uit en borgt continuïteit van processen.
    5 lessen

    1. Evalueren van incidentenJe beoordeelt incidenten en trekt conclusies voor verbetering.
    2. Herstelmaatregelen na cyber- en fysieke schadeJe voert herstelmaatregelen uit na schade door incidenten.
    3. Continuïteitsmaatregelen (business continuity)Je neemt maatregelen om bedrijfscontinuïteit te waarborgen.
    4. Rapportage en aanbevelingenJe stelt rapportages op en doet aanbevelingen.
    5. Lessen vertalen naar verbeteractiesJe vertaalt geleerde lessen naar concrete verbeteracties.

Je leert crisissituaties herkennen, effectief communiceren en meldingssystemen juist gebruiken bij incidenten.

1. 1 Crisisbewustzijn en risicoperceptie Je onderzoekt hoe je crisissituaties herkent, inschat en welke rol gedrag en verantwoordelijkheden spelen.
   5 lessen

   1. Herkennen van crisissituatiesJe analyseert situaties om te bepalen of er sprake is van een crisis.
   2. Inschatten van ernst en impactJe beoordeelt hoe ernstig en ingrijpend een situatie is.
   3. Signaleren van dreigingen en afwijkingenJe signaleert afwijkingen en mogelijke dreigingen in je omgeving.
   4. Menselijk gedrag onder stressJe herkent reacties van mensen onder stress en past je communicatie daarop aan.
   5. Eigen rol en verantwoordelijkhedenJe bepaalt jouw taken en verantwoordelijkheden bij een crisis.
2. 2 Communicatiestructuren tijdens incidenten Je leert hoe communicatie tijdens incidenten verloopt en hoe je samenwerkt met interne en externe partijen.
   5 lessen

   1. Interne communicatielijnenJe brengt interne communicatielijnen in kaart en gebruikt deze effectief.
   2. Externe communicatiekanalenJe kiest passende externe kanalen voor communicatie met buitenstaanders.
   3. EscalatieproceduresJe volgt stappen bij het opschalen van meldingen.
   4. InformatiedoorstromingJe zorgt dat informatie snel en volledig wordt doorgegeven.
   5. Samenwerking met ketenpartnersJe stemt af met ketenpartners voor een goede samenwerking.
3. 3 Meldingssystemen en alarmering Je past verschillende meldings- en alarmsystemen toe en beoordeelt hun betrouwbaarheid.
   5 lessen

   1. Soorten meldingssystemenJe vergelijkt verschillende typen meldingssystemen.
   2. Werking van alarmsystemenJe onderzoekt hoe alarmsystemen werken in de praktijk.
   3. Gebruik van meldkamersJe gebruikt meldkamers voor het verwerken van meldingen.
   4. Digitale meldplatformsJe maakt kennis met digitale platforms voor meldingen.
   5. Betrouwbaarheid en storingenJe beoordeelt wat je doet bij storingen of onbetrouwbaarheid.
4. 4 Eerste melding en informatieverzameling Je verwerkt meldingen door informatie te verzamelen, te verifiëren en prioriteiten te stellen.
   5 lessen

   1. Ontvangen van een meldingJe ontvangt meldingen en bepaalt wat er nodig is.
   2. Doorvragen en verifiërenJe stelt gerichte vragen om informatie te controleren.
   3. Vastleggen van informatieJe legt gegevens van incidenten gestructureerd vast.
   4. Prioriteiten bepalenJe bepaalt welke meldingen voorrang krijgen.
   5. Correct doorzetten van meldingenJe stuurt meldingen door naar de juiste personen of instanties.
5. 5 Crisiscommunicatie met betrokkenen Je oefent met communicatie met slachtoffers, collega’s en het omgaan met emoties en verschillen.
   5 lessen

   1. Communicatie met slachtoffersJe communiceert op een passende manier met slachtoffers.
   2. Communicatie met collega’sJe stemt af met collega’s over acties en informatie.
   3. Omgaan met paniek en emotiesJe herkent paniek en emoties en reageert hierop.
   4. Duidelijke en begrijpelijke instructiesJe geeft duidelijke instructies die voor iedereen begrijpelijk zijn.
   5. Culturele en sociale verschillenJe houdt rekening met culturele en sociale verschillen in communicatie.
6. 6 Schriftelijke en digitale verslaglegging Je legt incidenten schriftelijk en digitaal vast volgens vaste formats en let op privacy.
   5 lessen

   1. Vastleggen van incidentgegevensJe registreert incidentgegevens nauwkeurig.
   2. Gebruik van rapportageformatsJe gebruikt standaardformats voor rapportages.
   3. Objectief en feitelijk schrijvenJe schrijft objectief en feitelijk in je verslag.
   4. Digitale registratiesystemenJe werkt met digitale systemen voor registratie.
   5. Privacy en vertrouwelijkheidJe waarborgt privacy en vertrouwelijkheid bij verslaglegging.
7. 7 Gebruik van communicatiemiddelen Je gebruikt verschillende communicatiemiddelen en herkent hun mogelijkheden en beperkingen.
   5 lessen

   1. Portofoons en mobilofoonsJe bedient portofoons en mobilofoons op de juiste manier.
   2. Telefoon- en noodlijnenJe schakelt over op telefoon- en noodlijnen bij incidenten.
   3. Omroep- en waarschuwingssystemenJe gebruikt omroepsystemen voor waarschuwingen.
   4. Sociale media als informatiebronJe zoekt informatie via sociale media bij incidenten.
   5. Beperkingen van communicatiemiddelenJe signaleert beperkingen van gebruikte communicatiemiddelen.
8. 8 Samenwerking met hulpdiensten en instanties Je werkt samen met hulpdiensten, deelt informatie en volgt instructies tijdens en na incidenten.
   5 lessen

   1. Rollen van politie, brandweer en ambulanceJe benoemt de taken van politie, brandweer en ambulance.
   2. Informatiedeling met hulpdienstenJe deelt relevante informatie met hulpdiensten.
   3. Afstemming tijdens incidentenJe stemt acties af met andere betrokken partijen.
   4. Volgen van instructies en bevelenJe volgt aanwijzingen en bevelen van hulpdiensten op.
   5. NazorgcommunicatieJe voert nazorgcommunicatie uit na een incident.
9. 9 Wet- en regelgeving binnen crisiscommunicatie Je past wet- en regelgeving toe bij crisiscommunicatie, met aandacht voor privacy en beroepshouding.
   5 lessen

   1. Privacywetgeving (AVG)Je houdt rekening met privacyregels zoals de AVG.
   2. Aansprakelijkheid en verantwoordelijkhedenJe bepaalt jouw aansprakelijkheid en verantwoordelijkheden.
   3. Meldplichten bij incidentenJe weet wanneer je verplicht bent incidenten te melden.
   4. Grenzen van informatieverstrekkingJe respecteert grenzen bij het verstrekken van informatie.
   5. Professionele beroepshoudingJe handelt volgens een professionele beroepshouding.
10. 10 Evaluatie en nazorg na incidenten Je evalueert incidenten, leert van ervaringen en zorgt voor nazorg en verbetering van procedures.
    5 lessen

    1. Terugkoppeling van incidentenJe koppelt incidenten terug aan betrokkenen.
    2. Reflecteren op communicatieJe reflecteert op je eigen communicatie tijdens een incident.
    3. Leren van fouten en successenJe analyseert wat goed en fout ging om hiervan te leren.
    4. Omgaan met mentale belastingJe herkent mentale belasting en zoekt passende ondersteuning.
    5. Verbeteren van meldingsproceduresJe stelt verbeteringen voor in meldingsprocedures.

Je leert digitale systemen veilig gebruiken binnen veiligheidsprocessen en herkent risico’s en verantwoordelijkheden.

1. 1 Digitale systemen binnen veiligheidsprocessen Je onderzoekt hoe digitale systemen worden gebruikt in veiligheidsprocessen en welke risico’s daarbij horen.
   5 lessen

   1. Soorten digitale systemen in veiligheidJe verkent welke digitale systemen in veiligheidswerk worden gebruikt.
   2. Toepassing in dagelijkse werkzaamhedenJe bekijkt hoe je digitale middelen inzet bij dagelijkse taken.
   3. Relatie tussen mens, systeem en veiligheidJe analyseert de wisselwerking tussen mensen, systemen en veiligheid.
   4. Afhankelijkheid van digitale middelenJe beoordeelt hoe afhankelijk je bent van digitale middelen.
   5. Risico’s bij verkeerd gebruikJe herkent risico’s die ontstaan bij onjuist gebruik van systemen.
2. 2 Informatiebeveiliging en vertrouwelijkheid Je leert omgaan met gevoelige informatie en past basisprincipes van informatiebeveiliging toe.
   5 lessen

   1. Soorten informatie en gevoeligheidJe bepaalt welke soorten informatie gevoelig zijn.
   2. Vertrouwelijk omgaan met gegevensJe oefent met het vertrouwelijk behandelen van gegevens.
   3. Datalekken en gevolgenJe herkent situaties waarin datalekken kunnen ontstaan.
   4. Basisprincipes van informatiebeveiligingJe past basisregels voor informatiebeveiliging toe.
   5. Verantwoordelijkheden van gebruikersJe benoemt jouw verantwoordelijkheden bij het werken met data.
3. 3 Toegangsbeheer en gebruikersrechten Je past veilig toegangsbeheer toe en voorkomt misbruik van gebruikersrechten.
   5 lessen

   1. Sterke wachtwoorden en authenticatieJe stelt sterke wachtwoorden in en gebruikt veilige inlogmethoden.
   2. Gebruikersrollen en autorisatiesJe wijst gebruikersrollen en autorisaties correct toe.
   3. Verlies en misbruik van inloggegevensJe herkent en voorkomt misbruik of verlies van inloggegevens.
   4. Procedures bij uitdiensttredingJe volgt procedures bij het beëindigen van gebruikersrechten.
   5. Controle op toegangJe controleert wie toegang heeft tot systemen en gegevens.
4. 4 Veilig werken met software en applicaties Je werkt veilig met software en applicaties en herkent ongewenste situaties.
   5 lessen

   1. Correct gebruik van systemenJe gebruikt systemen volgens de geldende afspraken.
   2. Updates en patchesJe voert updates en patches tijdig uit.
   3. Herkennen van foutmeldingenJe herkent foutmeldingen en weet hoe je moet reageren.
   4. Voorkomen van ongewenste softwareJe voorkomt installatie van ongewenste software.
   5. Melden van systeemproblemenJe meldt systeemproblemen op de juiste manier.
5. 5 Cyberdreigingen en menselijk gedrag Je herkent cyberdreigingen en weet hoe menselijk gedrag risico’s kan vergroten.
   5 lessen

   1. Phishing en social engineeringJe signaleert phishing en social engineering pogingen.
   2. Malware en ransomwareJe identificeert malware en ransomware in de praktijk.
   3. Onveilig internetgebruikJe herkent onveilige manieren van internetgebruik.
   4. Menselijke fouten als risicofactorJe benoemt hoe menselijke fouten risico’s veroorzaken.
   5. Herkennen van verdachte signalenJe let op signalen die kunnen wijzen op digitale dreiging.
6. 6 Digitale meldings- en registratiesystemen Je registreert incidenten zorgvuldig en borgt de beveiliging van digitale meldsystemen.
   5 lessen

   1. Incident- en meldingssystemenJe maakt gebruik van digitale systemen voor incidentmeldingen.
   2. Correct registreren van gegevensJe registreert gegevens correct en volledig.
   3. Datakwaliteit en volledigheidJe bewaakt de kwaliteit en volledigheid van dataregistraties.
   4. Autorisatie bij registratiesJe past autorisatie toe bij het registreren van informatie.
   5. Beveiliging van registratiesJe beschermt registraties tegen onbevoegde toegang.
7. 7 Privacy en wetgeving Je past privacyregels en wetgeving toe bij het werken met digitale gegevens.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je past de AVG toe bij het verwerken van persoonsgegevens.
   2. Privacy bij cameratoezichtJe houdt rekening met privacy bij cameratoezicht.
   3. BewaartermijnenJe hanteert correcte bewaartermijnen voor gegevens.
   4. Rechten van betrokkenenJe respecteert de rechten van betrokkenen bij data.
   5. Professionele omgang met dataJe gaat professioneel om met digitale gegevens.
8. 8 Veilig gebruik van mobiele apparaten Je beveiligt mobiele apparaten en voorkomt risico’s bij werk- en privégebruik.
   5 lessen

   1. Smartphones en tabletsJe gebruikt smartphones en tablets veilig op het werk.
   2. Beveiliging van mobiele apparatenJe neemt maatregelen om mobiele apparaten te beveiligen.
   3. Gebruik van openbare netwerkenJe herkent risico’s bij gebruik van openbare netwerken.
   4. Verlies of diefstal van apparatenJe weet wat te doen bij verlies of diefstal van apparaten.
   5. Werk- en privégebruik scheidenJe scheidt werk- en privégebruik van mobiele apparaten.
9. 9 Incidenten en digitale storingen Je handelt bij digitale incidenten en storingen en legt deze correct vast.
   5 lessen

   1. Herkennen van digitale incidentenJe herkent wanneer sprake is van een digitaal incident.
   2. Eerste acties bij storingenJe onderneemt eerste acties bij een digitale storing.
   3. Communicatie bij systeemuitvalJe communiceert duidelijk bij systeemuitval.
   4. Vastleggen van incidentenJe legt incidenten zorgvuldig vast.
   5. Herstel en nazorgJe ondersteunt het herstelproces en verzorgt de nazorg na incidenten.
10. 10 Evaluatie en continue verbetering Je monitort het gebruik van systemen en werkt aan verbetering van digitale veiligheid.
    5 lessen

    1. Monitoren van systeemgebruikJe volgt het gebruik van digitale systemen en signaleert afwijkingen.
    2. Leren van digitale incidentenJe leert van digitale incidenten om processen te verbeteren.
    3. Verbeteren van proceduresJe stelt verbeteringen voor in werkwijzen en procedures.
    4. Aanpassen aan nieuwe technologieJe past je aan bij nieuwe digitale technologieën.
    5. Verankeren van veilig digitaal gedragJe borgt veilig digitaal gedrag in het dagelijks werk.

Je onderzoekt incidenten, analyseert oorzaken en rapporteert bevindingen volgens vaste methoden en structuren.

1. 1 Incidenttypen en ernstbepaling Je maakt onderscheid tussen typen incidenten en beoordeelt de ernst en prioriteit van situaties.
   5 lessen

   1. Arbeidsongevallen en bijna-incidentenJe herkent arbeidsongevallen en bijna-incidenten aan de hand van praktijkvoorbeelden.
   2. Materiële schade en milieu-incidentenJe identificeert incidenten met materiële schade en gevolgen voor het milieu.
   3. Psychosociale incidentenJe signaleert psychosociale incidenten en benoemt de impact op betrokkenen.
   4. Ernst- en impactcriteriaJe past criteria toe om ernst en impact van incidenten te beoordelen.
   5. Prioritering van incidentenJe bepaalt welke incidenten voorrang krijgen bij analyse en opvolging.
2. 2 Voorbereiding van incidentanalyse Je bereidt de incidentanalyse voor door doelen en betrokkenen vast te stellen en informatie te verzamelen.
   5 lessen

   1. Afbakening van het incidentJe begrenst het incident en bepaalt wat wel en niet tot de analyse hoort.
   2. Vaststellen van analyse-doelJe formuleert het doel van de analyse en stemt dit af op de situatie.
   3. Verzamelen van basisinformatieJe verzamelt basisinformatie die nodig is voor een goede analyse.
   4. Bepalen van betrokkenenJe brengt in kaart wie bij het incident betrokken zijn.
   5. Plannen van analyseactiviteitenJe plant de stappen en activiteiten voor de analyse.
3. 3 Feitenvaststelling en dataverzameling Je verzamelt feiten en data door observatie, documentatie en gesprekken met betrokkenen.
   5 lessen

   1. Observeren van de incidentlocatieJe observeert de locatie en legt relevante details vast.
   2. Verzamelen van documentatieJe verzamelt documenten die inzicht geven in het incident.
   3. Interviewen van betrokkenenJe voert gesprekken met betrokkenen om aanvullende informatie te krijgen.
   4. Vastleggen van tijdlijnenJe stelt tijdlijnen op om het verloop van het incident te reconstrueren.
   5. Scheiden van feiten en meningenJe onderscheidt feiten van meningen in de verzamelde informatie.
4. 4 Oorzakenonderzoek Je onderzoekt oorzaken van incidenten, kijkt naar verschillende factoren en voorkomt tunnelvisie.
   5 lessen

   1. Directe oorzaken vaststellenJe stelt vast wat de directe oorzaken van het incident zijn.
   2. Achterliggende oorzaken herkennenJe herkent achterliggende oorzaken die minder zichtbaar zijn.
   3. Menselijke, technische en organisatorische factorenJe analyseert menselijke, technische en organisatorische factoren.
   4. Gebruik van oorzaak-gevolg relatiesJe brengt oorzaak-gevolg relaties in kaart voor een volledig beeld.
   5. Voorkomen van tunnelvisieJe let op een brede blik en voorkomt eenzijdige conclusies.
5. 5 Analysemethoden Je past verschillende analysemethoden toe om oorzaken en verbanden te structureren.
   5 lessen

   1. Eenvoudige oorzaak-gevolganalyseJe voert een eenvoudige oorzaak-gevolganalyse uit op basis van het incident.
   2. Waarom-waarom analyseJe gebruikt de waarom-waarom methode om dieperliggende oorzaken te vinden.
   3. IncidentboomdenkenJe past incidentboomdenken toe om verbanden te visualiseren.
   4. Basis van barrièremodellenJe maakt kennis met barrièremodellen voor het analyseren van incidenten.
   5. Toepassen van methoden op MBO-niveauJe oefent met het toepassen van analysemethoden op MBO-niveau.
6. 6 Risicobeoordeling na incidenten Je beoordeelt risico’s na incidenten en stemt beheersmaatregelen af op het veiligheidsbeleid.
   5 lessen

   1. Inschatten van herhalingskansJe schat in hoe groot de kans is dat het incident zich herhaalt.
   2. Beoordelen van rest-risico’sJe beoordeelt welke restrisico’s na het incident blijven bestaan.
   3. Prioriteren van beheersmaatregelenJe bepaalt welke beheersmaatregelen prioriteit krijgen.
   4. Afstemmen met veiligheidsbeleidJe stemt maatregelen af met het bestaande veiligheidsbeleid.
   5. Vastleggen van risico-uitkomstenJe legt de uitkomsten van de risicobeoordeling vast.
7. 7 Rapportagestructuur en taalgebruik Je stelt rapportages op en gebruikt duidelijke taal, standaardformats en visuele hulpmiddelen.
   5 lessen

   1. Opbouw van incidentrapportenJe bouwt een incidentrapport logisch op volgens vaste onderdelen.
   2. Duidelijk en objectief formulerenJe formuleert bevindingen helder en objectief.
   3. Gebruik van standaardformatsJe werkt met standaardformats voor rapportages.
   4. Grafieken en tabellen toepassenJe voegt grafieken en tabellen toe om informatie te verduidelijken.
   5. Afstemmen op doelgroepJe stemt de rapportage af op de doelgroep.
8. 8 Formuleren van verbetermaatregelen Je vertaalt analyse naar verbetermaatregelen en borgt de uitvoering binnen de organisatie.
   5 lessen

   1. Vertalen van analyse naar actiesJe zet bevindingen om in concrete acties voor verbetering.
   2. Realistische en haalbare maatregelenJe formuleert maatregelen die uitvoerbaar en haalbaar zijn.
   3. Toewijzen van verantwoordelijkhedenJe wijst verantwoordelijkheden toe voor de uitvoering van maatregelen.
   4. Vaststellen van termijnenJe stelt realistische termijnen vast voor het uitvoeren van acties.
   5. Borging van maatregelenJe borgt dat maatregelen worden opgevolgd en geëvalueerd.
9. 9 Communicatie over analyse en rapportage Je communiceert bevindingen, gaat om met weerstand en bevordert transparantie zonder schuldvraag.
   5 lessen

   1. Terugkoppeling naar betrokkenenJe koppelt resultaten terug naar betrokkenen op een passende manier.
   2. Presenteren van bevindingenJe presenteert bevindingen aan collega’s of leidinggevenden.
   3. Omgaan met weerstand en emotiesJe herkent en gaat om met weerstand en emoties bij betrokkenen.
   4. Transparantie en vertrouwelijkheidJe bewaakt transparantie en vertrouwelijkheid in de communicatie.
   5. Leren zonder schuldtoewijzingJe stimuleert leren van incidenten zonder te wijzen naar schuldigen.
10. 10 Evaluatie en continue verbetering Je evalueert genomen maatregelen, controleert effectiviteit en stimuleert een lerende organisatie.
    5 lessen

    1. Monitoren van genomen maatregelenJe monitort of maatregelen daadwerkelijk zijn uitgevoerd.
    2. Controleren van effectiviteitJe controleert of de maatregelen het gewenste effect hebben.
    3. Periodiek herzien van analysesJe herijkt analyses en past deze periodiek aan waar nodig.
    4. Integreren in veiligheidsmanagementJe integreert evaluatie in het veiligheidsmanagementsysteem.
    5. Stimuleren van een lerende cultuurJe stimuleert dat de organisatie blijft leren van incidenten.