Je leert de basisprincipes van het Amerikaanse NIST-cyberbeveiligingsframework: hoe je het koppelt aan echte risico's, prioriteiten stelt die passen bij jouw context en concrete acties en verantwoordelijkheden bepaalt. Je vertrekt met structuur, richting en het vertrouwen om aan de slag te gaan.

Afstemming op het NIST-framework is alleen verplicht voor Amerikaanse overheidsinstanties, maar het wordt snel de norm. Ontdek hoe NIST je organisatie helpt risico's te verminderen, te voldoen aan verwachtingen van klanten en partners en vertrouwen op te bouwen in je supply chain.

Je verkent vier cyberrisicogebieden in detail: risicobeoordeling, incidentrespons, weerbaarheid en supply chain-beveiliging. Je leert wat elk gebied inhoudt, wat er van je team wordt verwacht en hoe je praktische stappen zet die een verschil maken.

Ontdek hoe je cyberbeveiliging inbedt in je inkoop- en ontwikkelingsprocessen, vooral rond software. Deze sessie verkent ook de rol van medewerkerstraining en hoe je een cultuur creëert waarin goede cyberhygiëne vanzelfsprekend wordt.

Hoe meer verbonden je systemen zijn, hoe belangrijker het wordt te weten wie toegang heeft, en tot wat. Deze sessie introduceert de belangrijkste principes van toegangs- en identiteitsbeheer: toegangsrechten beheren, gebruikersidentiteiten verifiëren en je meest kritieke assets in het oog houden.

Snel reageren op een incident is essentieel, maar op de juiste manier reageren is even belangrijk. Je leert hoe je incidenten grondig onderzoekt, communiceert met interne en externe stakeholders en duidelijke documentatie gebruikt om schade te beperken en langetermijnweerbaarheid te ondersteunen.

Cyberbeveiliging heeft duidelijk leiderschap nodig. In deze sessie richten we ons op de menselijke kant van het framework: hoe je rollen definieert en ervoor zorgt dat beveiligingsbeslissingen op het juiste niveau worden gedragen. Sterke governance is wat strategie omzet in actie.

Hoe ziet 'in controle zijn' er eigenlijk uit? Deze laatste sessie behandelt wat nodig is om compliance aan te tonen via interne audits, documentatie en toezicht op bestuursniveau. Je leert hoe je cyberbeveiligingsinspanningen koppelt aan bedrijfsimpact en aantoont dat je organisatie niet alleen veilig is, maar ook verantwoording aflegt.