MHBO Praktijkcursus – Cybersecurity en fysieke veiligheid integratie

Je brengt digitale en fysieke dreigingen in kaart, analyseert risico’s en past geïntegreerde beveiligingsmaatregelen toe.

1. 1 Dreigingsbeeld cyber en fysiek Je onderzoekt digitale en fysieke dreigingen, hun samenhang en de impact op de organisatie.
   5 lessen

   1. Typen cyberdreigingen (malware, phishing, sabotage)Je analyseert verschillende vormen van digitale dreiging en hun kenmerken.
   2. Fysieke dreigingen (inbraak, vandalisme, sabotage)Je onderzoekt hoe fysieke dreigingen zich voordoen en welke schade ze veroorzaken.
   3. Samenhang tussen cyber en fysieke incidentenJe vergelijkt hoe cyber- en fysieke incidenten elkaar kunnen beïnvloeden.
   4. Dreigingsniveaus en impactanalyseJe beoordeelt dreigingsniveaus en voert een impactanalyse uit.
   5. Herkennen van verdachte signalenJe leert verdachte signalen herkennen in de praktijk.
2. 2 Integrale risicoanalyse Je voert een integrale risicoanalyse uit en koppelt deze aan beveiligingsmaatregelen.
   5 lessen

   1. Inventariseren van kwetsbaarhedenJe inventariseert kwetsbaarheden binnen de organisatie.
   2. Combinatie van digitale en fysieke risico’sJe brengt digitale en fysieke risico’s samen in één overzicht.
   3. Risicoklassen en prioriteitenJe bepaalt risicoklassen en stelt prioriteiten vast.
   4. Gebruik van risicoanalyses in beveiligingsplannenJe gebruikt risicoanalyses als basis voor beveiligingsplannen.
   5. Continu bijwerken van risico-informatieJe houdt risico-informatie actueel door deze regelmatig te evalueren.
3. 3 Toegangsbeheer en identiteitscontrole Je past toegangsbeheer toe en controleert identiteiten in digitale en fysieke omgevingen.
   5 lessen

   1. Fysieke toegangscontrole (passen, sleutels, biometrie)Je beoordeelt methoden voor fysieke toegangscontrole en hun toepassingen.
   2. Digitale toegangsrechten en accountsJe beheert digitale toegangsrechten en accounts.
   3. Autorisatie en rollenstructurenJe stelt rollen en autorisaties vast binnen een organisatie.
   4. Misbruik van toegang herkennenJe herkent signalen van misbruik van toegang.
   5. Procedures bij verlies of diefstalJe handelt volgens procedures bij verlies of diefstal van toegangsmiddelen.
4. 4 Beveiligingssystemen en infrastructuur Je onderzoekt beveiligingssystemen en leert storingen en uitval te signaleren en te verhelpen.
   5 lessen

   1. Camerasystemen (CCTV) en sensorenJe bekijkt de werking van camerasystemen en sensoren in beveiliging.
   2. Netwerk- en IT-beveiligingscomponentenJe analyseert de belangrijkste IT-beveiligingscomponenten in netwerken.
   3. Koppeling van fysieke en digitale systemenJe onderzoekt hoe fysieke en digitale systemen aan elkaar gekoppeld worden.
   4. Storingen en uitval herkennenJe leert storingen en uitval in beveiligingssystemen tijdig te herkennen.
   5. Basis onderhoud en controleJe voert basisonderhoud en controles uit aan beveiligingssystemen.
5. 5 Incidentdetectie en signalering Je signaleert incidenten en onderneemt de eerste stappen bij cyber- en fysieke beveiligingsincidenten.
   5 lessen

   1. Herkennen van cyberincidentenJe herkent verschillende soorten cyberincidenten.
   2. Signaleren van fysieke beveiligingsincidentenJe signaleert fysieke beveiligingsincidenten in de praktijk.
   3. Monitoring en loggingJe past monitoring en logging toe om incidenten te volgen.
   4. Alarmering en meldproceduresJe voert meldprocedures en alarmering uit bij incidenten.
   5. Eerste acties bij incidentenJe neemt direct de juiste eerste acties bij incidenten.
6. 6 Communicatie en coördinatie bij incidenten Je organiseert communicatie en samenwerking tijdens incidenten en legt deze vast.
   5 lessen

   1. Interne meldlijnen en escalatieJe gebruikt interne meldlijnen en weet wanneer te escaleren.
   2. Samenwerking met IT, beveiliging en managementJe stemt af met IT, beveiliging en management bij incidenten.
   3. Informatie delen onder tijdsdrukJe deelt informatie effectief onder tijdsdruk.
   4. Afstemming met externe partijenJe stemt communicatie af met externe partijen.
   5. Vastleggen van communicatieJe legt communicatie rondom incidenten zorgvuldig vast.
7. 7 Menselijk gedrag en security awareness Je herkent menselijk gedrag als risicofactor en bevordert security awareness binnen de organisatie.
   5 lessen

   1. Menselijke fouten als risicofactorJe analyseert hoe menselijke fouten tot risico’s leiden.
   2. Social engineering en manipulatieJe herkent social engineering en manipulatie in de praktijk.
   3. Veilig omgaan met informatieJe past veilige omgang met informatie toe.
   4. Herkennen van afwijkend gedragJe signaleert afwijkend gedrag dat op risico’s kan wijzen.
   5. Aanspreken en rapporterenJe spreekt collega’s aan en rapporteert onveilige situaties.
8. 8 Wet- en regelgeving in cyber en fysieke veiligheid Je past relevante privacywetgeving toe en kent verantwoordelijkheden en meldplichten bij incidenten.
   5 lessen

   1. Privacywetgeving (AVG)Je past privacyregels toe binnen het werkveld.
   2. Cameratoezicht en dataverwerkingJe onderzoekt regels voor cameratoezicht en verwerking van data.
   3. Verantwoordelijkheden en bevoegdhedenJe kent de verdeling van verantwoordelijkheden en bevoegdheden.
   4. Meldplichten bij incidentenJe volgt de juiste meldplichten bij incidenten.
   5. Professionele en ethische grenzenJe handelt binnen professionele en ethische grenzen.
9. 9 Preventieve maatregelen en beveiligingsprocedures Je voert preventieve maatregelen uit en volgt beveiligingsprocedures voor digitale en fysieke veiligheid.
   5 lessen

   1. Fysieke preventie (sloten, verlichting)Je past fysieke preventiemaatregelen toe in de praktijk.
   2. Digitale preventie (wachtwoordbeleid, updates)Je voert digitale preventiemaatregelen uit zoals wachtwoordbeleid en updates.
   3. Procedures en werkinstructiesJe volgt procedures en werkinstructies voor beveiliging.
   4. Toezicht en controleJe houdt toezicht en controleert de naleving van beveiligingsmaatregelen.
   5. Continu verbeteren van beveiligingJe verbetert beveiliging op basis van evaluaties en ervaringen.
10. 10 Evaluatie, herstel en continuïteit Je evalueert incidenten, voert herstelmaatregelen uit en borgt continuïteit van processen.
    5 lessen

    1. Evalueren van incidentenJe beoordeelt incidenten en trekt conclusies voor verbetering.
    2. Herstelmaatregelen na cyber- en fysieke schadeJe voert herstelmaatregelen uit na schade door incidenten.
    3. Continuïteitsmaatregelen (business continuity)Je neemt maatregelen om bedrijfscontinuïteit te waarborgen.
    4. Rapportage en aanbevelingenJe stelt rapportages op en doet aanbevelingen.
    5. Lessen vertalen naar verbeteractiesJe vertaalt geleerde lessen naar concrete verbeteracties.