Til je kennis en vaardigheden naar een hoger plan — reserveer je training vandaag nog.

Catalog

<h1>WAAROM DEZE TRAINING?</h1><p>Cybersecurity is allang geen puur technisch thema meer. Bestuurders en directieleden worden steeds vaker persoonlijk verantwoordelijk gehouden voor cyberincidenten en het voldoen aan wetgeving zoals de NIS2-richtlijn en de DORA-verordening.&nbsp;</p><p>Veel managementteams zijn nog op zoek naar een gemeenschappelijke taal en praktische handvatten om effectief te sturen op digitale weerbaarheid. Deze training biedt precies dat — zonder dat je zelf technisch expert hoeft te zijn.&nbsp;</p><p><br></p><h2>WAT LEER JE?</h2><p>In één intensieve dag leer je:</p><p><br></p><ul><li>Jouw verantwoordelijkheid onder NIS2, DORA of sectorale regelgeving.</li><li>Hoe je de juiste KPI’s en dashboards laat ontwikkelen voor toezicht op cyberweerbaarheid.</li><li>Wanneer je moet escaleren of handelen bij een incident — en wie je daarbij nodig hebt.</li><li>Hoe je voorkomt dat cyber ‘iets van IT’ blijft, en je in control blijft bij audits of incidenten.</li></ul><p><br></p><h2>RESULTAAT NA AFLOOP</h2><p><br></p><ul><li>Je hebt een concreet overzicht van je verplichtingen, risico’s en mitigerende maatregelen.</li><li>Je weet welke vragen je moet stellen aan je CISO, IT-partner of risk officer.</li><li>Je neemt geïnformeerde beslissingen bij strategische keuzes, investeringen en incidenten.</li><li>Je beschikt over een set praktische scenario’s en checklists om je rol scherp te houden.</li></ul><p><br></p><h2>GESPROKEN TAAL EN LESMATERIAAL&nbsp;</h2><p>Nederlands of Engels.</p><p><br></p><h2>VOOR WIE?</h2><h4>Bestuurders, directieleden, RvC-leden en C-levels (CEO, CFO, COO, CISO, CIO) die binnen hun organisatie verantwoordelijk zijn of worden voor risicobeheersing, compliance, of digitale transformatie.</h4>

Nieuwe Vogels Campus óf in-company. 

EXECUTIVE CYBER COACHING

<h2>TIJDENS DEZE WORKSHOP</h2><p>verdiept je je in alle 18 CIS Controls en leer je hoe je het ‘Implementation Group’ (IG1-IG3) maturity-model toepast. Via mini-lectures, groepscases en praktijk opdrachten ga je aan de slag met concrete evidence, meet je volwassenheid en vertaal je resultaten naar verbeterplannen. Daarnaast leer je werken met CSAT (CIS Security Assessment Tool), het Risk Assessment Methodology-model (RAM) en de rol van het Community Defense Model (CDM).</p><p><br></p><h2>WAT LEER JE?</h2><p>In twee intensieve dagen leer je:</p><p><br></p><ul><li>Hoe de 18 CIS Controls zijn opgebouwd en waar ze op gericht zijn</li><li>Het verschil tussen Implementation Groups (IG1–IG3) en hoe je deze toepast</li><li>Welke tooling, evidence en documentatie nodig is om controls aan te tonen</li><li>Hoe je risico’s koppelt aan maturity-niveaus per control</li><li>Hoe je CIS inzet als brug tussen IT, security en compliance&nbsp;</li></ul><p><br></p><h2>RESULTAAT NA AFLOOP</h2><ul><li>De CIS Controls vertalen naar concrete maatregelen binnen jouw organisatie</li><li>De maturity per control beoordelen en onderbouwen met evidence</li><li>Een CIS-assessment uitvoeren en hierover rapporteren</li><li>Aantoonbare voortgang boeken richting audits en securitydoelen</li></ul><p><br></p><h2>E-CF COMPETENTIES:</h2><p>E.3 Risk Management; B.4 Solution Deployment; A.7 Technology Trend Monitoring</p><p><br></p><h2>GESPROKEN TAAL EN LESMATERIAAL&nbsp;</h2><p>Nederlands of Engels – afgestemd op de inschrijvingen.</p><p><br></p><h2>VOOR WIE?</h2><p>Security-specialists, auditors, riskmanagers en beleidsadviseurs die werken aan structurele verbetering van cybersecuritymaatregelen.</p>

CIS CONTROLS PRACTITIONER

<h2>WAAROM DEZE WORKSHOP?</h2><p>Incidentrespons is geen papieren proces – het is teamwork onder druk. Tijdens deze workshop nemen alle deelnemers hun eigen rol op zich in een realistische cybercrisissimulatie (zoals ransomware of datalekken in de cloud).</p><p>De facilitator voedt het team met nieuwe ‘injects’: denk aan forensische bevindingen, signalen van dreigende escalatie, leveranciersproblemen of technische complicaties. Elke beslissing wordt hardop genomen, toegewezen en gelogd in een overzichtelijke tijdlijn. Na elke ronde volgt een korte ‘hot-wash’ om verbeterpunten direct vast te leggen.</p><p>Deze oefening levert aantoonbare procesverbetering én bewustwording op – veel effectiever dan periodiek beleid herschrijven.</p><p><br></p><h2>WAT LEER JE?</h2><ul><li>Snel en effectief escaleren, communiceren en besluiten nemen onder tijdsdruk</li><li>Gaten in runbooks en afspraken identificeren en verbeteren</li><li>Zelf een After-Action-Review (AAR) uitvoeren en prioriteiten stellen</li><li>Binnen je eigen organisatie een tabletop-simulatie faciliteren</li></ul><p><br></p><h2>RESULTAAT NA AFLOOP</h2><ul><li>Een gestructureerde tijdlijn van het crisisscenario met acties, inzichten en verbeterpunten</li><li>Een concreet verbeterplan met prioriteiten op basis van real-life gedragingen</li><li>Duidelijkheid over wie wanneer welke rol pakt bij incidenten</li><li>Verhoogde samenwerking tussen tech, business en bestuur</li></ul><p><br></p><h2>VOOR WIE?</h2><p>Management team &amp; directie – beslissers en crisisleiders</p><p>Key stakeholders – product-, risk- of compliance­eigenaren</p><p>SOC, Infra &amp; DevOps-teams – technische first responders</p><h4>Communicatie &amp; PR – verantwoordelijken voor interne en externe berichtgeving</h4>

INCIDENT TABLETOP “WORST DAY”

<h2>WAAROM DEZE WORKSHOP?</h2><p>Microsoft 365 is de spil van veel organisaties – én een aantrekkelijk doelwit voor aanvallers. Denk aan aanvallen op accounts, misbruik van mailregels of kwetsbare default-instellingen.</p><p>Veel teams missen een concreet plan om configuraties aantoonbaar veilig te maken. Deze bootcamp biedt precies dat: een hands-on aanpak waarmee je je tenant hardent met de CIS Microsoft 365 Benchmark; slim, gestructureerd en afgestemd op jouw praktijk.</p><p><br></p><h2>WAT LEER JE?</h2><p>In twee intensieve dagen leer je:</p><p><br></p><ul><li>Hoe de CIS Benchmark voor Microsoft 365 is opgebouwd en waar deze op toetst</li><li>Welke componenten van jouw tenant kritisch zijn voor baseline security</li><li>Hoe je afwijkingen identificeert met audittools en scripts</li><li>Hoe je een beheersbaar hardeningplan opstelt dat toepasbaar is op je eigen omgeving</li></ul><p><br></p><h2>RESULTAAT NA AFLOOP</h2><p>Na afloop van deze training kun je:</p><p><br></p><ul><li>De CIS Benchmark toepassen op jouw Microsoft 365-tenant</li><li>Inzichtelijk maken waar je configuratie wel en niet voldoet aan de aanbevolen instellingen</li><li>Een aantoonbare en herhaalbare baseline inrichten met behulp van scripts en templates</li><li>Je keuzes onderbouwen richting audit, compliance of IT-management</li></ul><p><br></p><h2>VOOR WIE?</h2><p>Voor Microsoft 365-beheerders, cloud-architecten en securityspecialisten die hun tenant willen hardenen op basis van een internationale standaard — zonder productiviteit in te leveren.&nbsp;</p><p><br></p><h2>LOCATIE</h2><p>Nieuwe Vogels Campus (Vianen) óf in-company.&nbsp;</p><p><br></p><h2>E-CF COMPETENTIES:</h2><h4>C.5 Configuration Management; C.3 Service Delivery; B.4 Solution Deployment; E.3 Risk Management</h4>

MICROSOFT 365 SECURE CONFIG

<p><strong>Even sparren over cybersecurity?</strong></p><p>Schrijf je gratis en zonder verplichtingen in voor een online sessie van 30 minuten met een van onze specialisten.</p><p><br></p><p>In deze korte sessie kijken we met je mee, geven we richting, beantwoorden we vragen en deel je misschien al een paar concrete tips waar je direct mee verder kunt. Ons doel? Je een duwtje in de rug geven.</p><p><br></p><p><em>Aan deze sessies kunnen geen rechten worden ontleend.</em></p>

Cyberkoffie

<h2>TIJDENS DEZE WORKSHOP</h2><p><br></p><p>In deze intensieve bootcamp leer je hoe je systemen, applicaties en cloudservices hardent op basis van internationale CIS-standaarden. Je verkent eerst de 18 CIS Controls (wat moet beveiligd worden – en waarom), daarna duik je in de CIS Benchmarks (hoe harden je systemen concreet).</p><p>In hands-on labs pas je dit direct toe: je voert een benchmark-analyse uit, maakt afwegingen tussen gebruiksgemak en beveiliging, en sluit af met een compliance-check en rapportage. Zo bouw je een herhaalbare aanpak die jouw omgeving aantoonbaar veiliger én werkbaar maakt.</p><p>&nbsp;</p><h2>WAT LEER JE?</h2><p><br></p><p>In twee intensieve dagen leer je:</p><ul><li>Hoe de 18 CIS Controls en het Community Defense Model met elkaar samenhangen</li><li>Hoe je CIS Benchmarks toepast op systemen, applicaties en cloud-diensten</li><li>Hoe je een risicoafweging maakt tussen gebruiksgemak en beveiliging</li><li>Hoe je een baseline-audit uitvoert met tooling en scripts</li><li>Hoe je uitzonderingen onderbouwt en documenteert voor compliance</li></ul><p>&nbsp;</p><h2>RESULTAAT NA AFLOOP</h2><p><br></p><ul><li>Je omgeving toetsen aan een CIS Benchmark en de bevindingen rapporteren</li><li>Een plan opstellen om je systemen compliant én beheersbaar te maken</li><li>Hardening uitvoeren op basis van een herhaalbare methodiek</li><li>Verantwoording afleggen over de gekozen configuraties richting audit of management&nbsp;</li></ul><p><br></p><h2>E-CF COMPETENTIES:</h2><p>C.5 Configuration Management; C.3 Service Delivery; B.4 Solution Deployment</p><p><br></p><h2>GESPROKEN TAAL EN LESMATERIAAL&nbsp;</h2><p><br></p><p>Nederlands of Engels – afgestemd op de inschrijvingen.</p><p>&nbsp;</p><h2>VOOR WIE?</h2><p><br></p><p>System- en infra-admins, cloud-/platform-engineers, DevOps- en security-specialists die een uniforme hardening-aanpak willen implementeren.</p>

CIS HARDENING BOOTCAMP

<h1>WAAROM DEZE WORKSHOP?</h1><p>De NIS2-richtlijn vraagt van organisaties meer dan alleen technische maatregelen. Organisaties moeten aantoonbaar ‘in control’ zijn met betrekking tot hun digitale weerbaarheid – inclusief bestuurlijke betrokkenheid, risicomanagement en incidentresponse.</p><p>Veel organisaties hebben al onderdelen van NIS2 ingevuld vanwege bestaande verplichtingen zoals de AVG, ISO 27001 of sectorspecifieke wetgeving (zoals DORA of NEN7510). Het is inefficiënt én onnodig om het wiel opnieuw uit te vinden. In deze workshop leer je hoe je bestaande processen en controles slim hergebruikt – en alleen aanvult waar nodig. Zo hou je NIS2 haalbaar én werkbaar.</p><p><br></p><h2>WAT LEER JE?</h2><p>In één intensieve dag leer je:</p><p><br></p><ul><li>Welke verplichtingen NIS2 stelt aan jouw organisatie en rol.</li><li>Hoe je een gapanalyse uitvoert aan de hand van de NIS2-kerneisen.</li><li>Hoe je een haalbaar implementatieplan opstelt, met quick wins én governance.</li><li>Hoe je bestaande maatregelen uit o.a. AVG, ISO of je sector gebruikt als bouwsteen.</li><li>Welke controles, rapportages en processen je nodig hebt om ‘audit ready’ te zijn.</li></ul><p><br></p><h2>RESULTAAT NA AFLOOP</h2><ul><li>Je hebt een complete eerste gapanalyse op hoofdlijnen.</li><li>Je beschikt over een op maat gemaakt stappenplan voor jouw organisatie.</li><li>Je weet welke stakeholders je moet betrekken en wat hun rol is.</li><li>Je bent voorbereid op audits, rapportageverplichtingen en incidentescalatie.</li><li>Je herkent overlap met andere compliance-verplichtingen en benut bestaande systemen optimaal.</li></ul><p><br></p><h2>VOOR WIE?</h2><p>Deze workshop is bedoeld voor compliance leads, IT-risk verantwoordelijken en security officers die de NIS2-eisen willen vertalen naar een concrete roadmap. Ook geschikt voor projectleiders van NIS2-programma’s.</p><p><br></p><h2>GESPROKEN TAAL EN LESMATERIAAL&nbsp;</h2><p>Nederlands of Engels.</p><p><br></p><h2>E-CF COMPETENTIES:</h2><h4>E.3 Risk Management, D.1 Information Security Strategy</h4>