MHBO Cybersecurity (6 maanden)

Je brengt digitale en fysieke dreigingen in kaart, analyseert risico’s en past geïntegreerde beveiligingsmaatregelen toe.

1. 1 Dreigingsbeeld cyber en fysiek Je onderzoekt digitale en fysieke dreigingen, hun samenhang en de impact op de organisatie.
   5 lessen

   1. Typen cyberdreigingen (malware, phishing, sabotage)Je analyseert verschillende vormen van digitale dreiging en hun kenmerken.
   2. Fysieke dreigingen (inbraak, vandalisme, sabotage)Je onderzoekt hoe fysieke dreigingen zich voordoen en welke schade ze veroorzaken.
   3. Samenhang tussen cyber en fysieke incidentenJe vergelijkt hoe cyber- en fysieke incidenten elkaar kunnen beïnvloeden.
   4. Dreigingsniveaus en impactanalyseJe beoordeelt dreigingsniveaus en voert een impactanalyse uit.
   5. Herkennen van verdachte signalenJe leert verdachte signalen herkennen in de praktijk.
2. 2 Integrale risicoanalyse Je voert een integrale risicoanalyse uit en koppelt deze aan beveiligingsmaatregelen.
   5 lessen

   1. Inventariseren van kwetsbaarhedenJe inventariseert kwetsbaarheden binnen de organisatie.
   2. Combinatie van digitale en fysieke risico’sJe brengt digitale en fysieke risico’s samen in één overzicht.
   3. Risicoklassen en prioriteitenJe bepaalt risicoklassen en stelt prioriteiten vast.
   4. Gebruik van risicoanalyses in beveiligingsplannenJe gebruikt risicoanalyses als basis voor beveiligingsplannen.
   5. Continu bijwerken van risico-informatieJe houdt risico-informatie actueel door deze regelmatig te evalueren.
3. 3 Toegangsbeheer en identiteitscontrole Je past toegangsbeheer toe en controleert identiteiten in digitale en fysieke omgevingen.
   5 lessen

   1. Fysieke toegangscontrole (passen, sleutels, biometrie)Je beoordeelt methoden voor fysieke toegangscontrole en hun toepassingen.
   2. Digitale toegangsrechten en accountsJe beheert digitale toegangsrechten en accounts.
   3. Autorisatie en rollenstructurenJe stelt rollen en autorisaties vast binnen een organisatie.
   4. Misbruik van toegang herkennenJe herkent signalen van misbruik van toegang.
   5. Procedures bij verlies of diefstalJe handelt volgens procedures bij verlies of diefstal van toegangsmiddelen.
4. 4 Beveiligingssystemen en infrastructuur Je onderzoekt beveiligingssystemen en leert storingen en uitval te signaleren en te verhelpen.
   5 lessen

   1. Camerasystemen (CCTV) en sensorenJe bekijkt de werking van camerasystemen en sensoren in beveiliging.
   2. Netwerk- en IT-beveiligingscomponentenJe analyseert de belangrijkste IT-beveiligingscomponenten in netwerken.
   3. Koppeling van fysieke en digitale systemenJe onderzoekt hoe fysieke en digitale systemen aan elkaar gekoppeld worden.
   4. Storingen en uitval herkennenJe leert storingen en uitval in beveiligingssystemen tijdig te herkennen.
   5. Basis onderhoud en controleJe voert basisonderhoud en controles uit aan beveiligingssystemen.
5. 5 Incidentdetectie en signalering Je signaleert incidenten en onderneemt de eerste stappen bij cyber- en fysieke beveiligingsincidenten.
   5 lessen

   1. Herkennen van cyberincidentenJe herkent verschillende soorten cyberincidenten.
   2. Signaleren van fysieke beveiligingsincidentenJe signaleert fysieke beveiligingsincidenten in de praktijk.
   3. Monitoring en loggingJe past monitoring en logging toe om incidenten te volgen.
   4. Alarmering en meldproceduresJe voert meldprocedures en alarmering uit bij incidenten.
   5. Eerste acties bij incidentenJe neemt direct de juiste eerste acties bij incidenten.
6. 6 Communicatie en coördinatie bij incidenten Je organiseert communicatie en samenwerking tijdens incidenten en legt deze vast.
   5 lessen

   1. Interne meldlijnen en escalatieJe gebruikt interne meldlijnen en weet wanneer te escaleren.
   2. Samenwerking met IT, beveiliging en managementJe stemt af met IT, beveiliging en management bij incidenten.
   3. Informatie delen onder tijdsdrukJe deelt informatie effectief onder tijdsdruk.
   4. Afstemming met externe partijenJe stemt communicatie af met externe partijen.
   5. Vastleggen van communicatieJe legt communicatie rondom incidenten zorgvuldig vast.
7. 7 Menselijk gedrag en security awareness Je herkent menselijk gedrag als risicofactor en bevordert security awareness binnen de organisatie.
   5 lessen

   1. Menselijke fouten als risicofactorJe analyseert hoe menselijke fouten tot risico’s leiden.
   2. Social engineering en manipulatieJe herkent social engineering en manipulatie in de praktijk.
   3. Veilig omgaan met informatieJe past veilige omgang met informatie toe.
   4. Herkennen van afwijkend gedragJe signaleert afwijkend gedrag dat op risico’s kan wijzen.
   5. Aanspreken en rapporterenJe spreekt collega’s aan en rapporteert onveilige situaties.
8. 8 Wet- en regelgeving in cyber en fysieke veiligheid Je past relevante privacywetgeving toe en kent verantwoordelijkheden en meldplichten bij incidenten.
   5 lessen

   1. Privacywetgeving (AVG)Je past privacyregels toe binnen het werkveld.
   2. Cameratoezicht en dataverwerkingJe onderzoekt regels voor cameratoezicht en verwerking van data.
   3. Verantwoordelijkheden en bevoegdhedenJe kent de verdeling van verantwoordelijkheden en bevoegdheden.
   4. Meldplichten bij incidentenJe volgt de juiste meldplichten bij incidenten.
   5. Professionele en ethische grenzenJe handelt binnen professionele en ethische grenzen.
9. 9 Preventieve maatregelen en beveiligingsprocedures Je voert preventieve maatregelen uit en volgt beveiligingsprocedures voor digitale en fysieke veiligheid.
   5 lessen

   1. Fysieke preventie (sloten, verlichting)Je past fysieke preventiemaatregelen toe in de praktijk.
   2. Digitale preventie (wachtwoordbeleid, updates)Je voert digitale preventiemaatregelen uit zoals wachtwoordbeleid en updates.
   3. Procedures en werkinstructiesJe volgt procedures en werkinstructies voor beveiliging.
   4. Toezicht en controleJe houdt toezicht en controleert de naleving van beveiligingsmaatregelen.
   5. Continu verbeteren van beveiligingJe verbetert beveiliging op basis van evaluaties en ervaringen.
10. 10 Evaluatie, herstel en continuïteit Je evalueert incidenten, voert herstelmaatregelen uit en borgt continuïteit van processen.
    5 lessen

    1. Evalueren van incidentenJe beoordeelt incidenten en trekt conclusies voor verbetering.
    2. Herstelmaatregelen na cyber- en fysieke schadeJe voert herstelmaatregelen uit na schade door incidenten.
    3. Continuïteitsmaatregelen (business continuity)Je neemt maatregelen om bedrijfscontinuïteit te waarborgen.
    4. Rapportage en aanbevelingenJe stelt rapportages op en doet aanbevelingen.
    5. Lessen vertalen naar verbeteractiesJe vertaalt geleerde lessen naar concrete verbeteracties.

Je leert crisissituaties herkennen, effectief communiceren en meldingssystemen juist gebruiken bij incidenten.

1. 1 Crisisbewustzijn en risicoperceptie Je onderzoekt hoe je crisissituaties herkent, inschat en welke rol gedrag en verantwoordelijkheden spelen.
   5 lessen

   1. Herkennen van crisissituatiesJe analyseert situaties om te bepalen of er sprake is van een crisis.
   2. Inschatten van ernst en impactJe beoordeelt hoe ernstig en ingrijpend een situatie is.
   3. Signaleren van dreigingen en afwijkingenJe signaleert afwijkingen en mogelijke dreigingen in je omgeving.
   4. Menselijk gedrag onder stressJe herkent reacties van mensen onder stress en past je communicatie daarop aan.
   5. Eigen rol en verantwoordelijkhedenJe bepaalt jouw taken en verantwoordelijkheden bij een crisis.
2. 2 Communicatiestructuren tijdens incidenten Je leert hoe communicatie tijdens incidenten verloopt en hoe je samenwerkt met interne en externe partijen.
   5 lessen

   1. Interne communicatielijnenJe brengt interne communicatielijnen in kaart en gebruikt deze effectief.
   2. Externe communicatiekanalenJe kiest passende externe kanalen voor communicatie met buitenstaanders.
   3. EscalatieproceduresJe volgt stappen bij het opschalen van meldingen.
   4. InformatiedoorstromingJe zorgt dat informatie snel en volledig wordt doorgegeven.
   5. Samenwerking met ketenpartnersJe stemt af met ketenpartners voor een goede samenwerking.
3. 3 Meldingssystemen en alarmering Je past verschillende meldings- en alarmsystemen toe en beoordeelt hun betrouwbaarheid.
   5 lessen

   1. Soorten meldingssystemenJe vergelijkt verschillende typen meldingssystemen.
   2. Werking van alarmsystemenJe onderzoekt hoe alarmsystemen werken in de praktijk.
   3. Gebruik van meldkamersJe gebruikt meldkamers voor het verwerken van meldingen.
   4. Digitale meldplatformsJe maakt kennis met digitale platforms voor meldingen.
   5. Betrouwbaarheid en storingenJe beoordeelt wat je doet bij storingen of onbetrouwbaarheid.
4. 4 Eerste melding en informatieverzameling Je verwerkt meldingen door informatie te verzamelen, te verifiëren en prioriteiten te stellen.
   5 lessen

   1. Ontvangen van een meldingJe ontvangt meldingen en bepaalt wat er nodig is.
   2. Doorvragen en verifiërenJe stelt gerichte vragen om informatie te controleren.
   3. Vastleggen van informatieJe legt gegevens van incidenten gestructureerd vast.
   4. Prioriteiten bepalenJe bepaalt welke meldingen voorrang krijgen.
   5. Correct doorzetten van meldingenJe stuurt meldingen door naar de juiste personen of instanties.
5. 5 Crisiscommunicatie met betrokkenen Je oefent met communicatie met slachtoffers, collega’s en het omgaan met emoties en verschillen.
   5 lessen

   1. Communicatie met slachtoffersJe communiceert op een passende manier met slachtoffers.
   2. Communicatie met collega’sJe stemt af met collega’s over acties en informatie.
   3. Omgaan met paniek en emotiesJe herkent paniek en emoties en reageert hierop.
   4. Duidelijke en begrijpelijke instructiesJe geeft duidelijke instructies die voor iedereen begrijpelijk zijn.
   5. Culturele en sociale verschillenJe houdt rekening met culturele en sociale verschillen in communicatie.
6. 6 Schriftelijke en digitale verslaglegging Je legt incidenten schriftelijk en digitaal vast volgens vaste formats en let op privacy.
   5 lessen

   1. Vastleggen van incidentgegevensJe registreert incidentgegevens nauwkeurig.
   2. Gebruik van rapportageformatsJe gebruikt standaardformats voor rapportages.
   3. Objectief en feitelijk schrijvenJe schrijft objectief en feitelijk in je verslag.
   4. Digitale registratiesystemenJe werkt met digitale systemen voor registratie.
   5. Privacy en vertrouwelijkheidJe waarborgt privacy en vertrouwelijkheid bij verslaglegging.
7. 7 Gebruik van communicatiemiddelen Je gebruikt verschillende communicatiemiddelen en herkent hun mogelijkheden en beperkingen.
   5 lessen

   1. Portofoons en mobilofoonsJe bedient portofoons en mobilofoons op de juiste manier.
   2. Telefoon- en noodlijnenJe schakelt over op telefoon- en noodlijnen bij incidenten.
   3. Omroep- en waarschuwingssystemenJe gebruikt omroepsystemen voor waarschuwingen.
   4. Sociale media als informatiebronJe zoekt informatie via sociale media bij incidenten.
   5. Beperkingen van communicatiemiddelenJe signaleert beperkingen van gebruikte communicatiemiddelen.
8. 8 Samenwerking met hulpdiensten en instanties Je werkt samen met hulpdiensten, deelt informatie en volgt instructies tijdens en na incidenten.
   5 lessen

   1. Rollen van politie, brandweer en ambulanceJe benoemt de taken van politie, brandweer en ambulance.
   2. Informatiedeling met hulpdienstenJe deelt relevante informatie met hulpdiensten.
   3. Afstemming tijdens incidentenJe stemt acties af met andere betrokken partijen.
   4. Volgen van instructies en bevelenJe volgt aanwijzingen en bevelen van hulpdiensten op.
   5. NazorgcommunicatieJe voert nazorgcommunicatie uit na een incident.
9. 9 Wet- en regelgeving binnen crisiscommunicatie Je past wet- en regelgeving toe bij crisiscommunicatie, met aandacht voor privacy en beroepshouding.
   5 lessen

   1. Privacywetgeving (AVG)Je houdt rekening met privacyregels zoals de AVG.
   2. Aansprakelijkheid en verantwoordelijkhedenJe bepaalt jouw aansprakelijkheid en verantwoordelijkheden.
   3. Meldplichten bij incidentenJe weet wanneer je verplicht bent incidenten te melden.
   4. Grenzen van informatieverstrekkingJe respecteert grenzen bij het verstrekken van informatie.
   5. Professionele beroepshoudingJe handelt volgens een professionele beroepshouding.
10. 10 Evaluatie en nazorg na incidenten Je evalueert incidenten, leert van ervaringen en zorgt voor nazorg en verbetering van procedures.
    5 lessen

    1. Terugkoppeling van incidentenJe koppelt incidenten terug aan betrokkenen.
    2. Reflecteren op communicatieJe reflecteert op je eigen communicatie tijdens een incident.
    3. Leren van fouten en successenJe analyseert wat goed en fout ging om hiervan te leren.
    4. Omgaan met mentale belastingJe herkent mentale belasting en zoekt passende ondersteuning.
    5. Verbeteren van meldingsproceduresJe stelt verbeteringen voor in meldingsprocedures.