Direct naar inhoud
Terug naar de kennisbank

6

Cyberhygiëne en opleiding

2026-08-10

Cbw art. 21, derde lid, onderdeel g · NIS-2 art. 21(2)(g) · Cbb art. 12

De beste techniek helpt niet als medewerkers niet weten welk gedrag risico's met zich meebrengt. Deze familie gaat over kennis en gewoontes.

Wat dit in de praktijk betekent

Medewerkers kennen de risico's van hun eigen werk, u legt basisregels voor cyberhygiëne vast voor het dagelijks werk, biedt opleiding aan voor rollen met beveiligingsverantwoordelijkheid, en oefent met phishing en verdachte verzoeken.

Waarom dit in de wet staat

Veel incidenten beginnen met een menselijke handeling, niet met een technisch lek. Trainen en oefenen verkleint dat risico aantoonbaar.

Maatregelen in deze familie

  • MC-25 — Medewerkers kennen de risico’s van hun eigen werk
  • MC-26 — Basisregels voor cyberhygiëne in het dagelijks werk
  • MC-27 — Opleiding voor rollen met beveiligingsverantwoordelijkheid
  • MC-28 — Oefenen met phishing en verdachte verzoeken

Bronnen

Ook interessant

Nog niet zeker of dit voor jou geldt? Doe de gratis scope-check.

Doe de gratis scope-check