Praktische info & FAQ
Praktische info bij de NIS2 & CyFun® 2025 opleiding
Alles wat u als deelnemer, CEO of aankoper vooraf wil weten over de open opleiding en de in-house formule.
Praktische info & FAQ
Alles wat u als deelnemer, CEO of aankoper vooraf wil weten over de open opleiding en de in-house formule.
Twee formules
De inhoudelijke basis is dezelfde. Bij een in-house sessie gebruiken we de context, rollen, risico's en cases van de eigen organisatie, waardoor de opleiding tegelijk een eerste werksessie wordt.
Voor individuele deelnemers of kleine aantallen uit verschillende organisaties.
Voor 4–10 sleutelfiguren uit dezelfde organisatie. Datum en locatie bepalen we samen. De sessie start met een korte intake zodat de dag op jullie context kan aansluiten.
Waarom NIS2 én CyFun?
NIS2 is de Europese cybersecurityrichtlijn, in België omgezet in de NIS2-wet. Ze maakt cybersecurity expliciet een bestuurs- en risicovraagstuk. Management moet passende risicobeheersmaatregelen goedkeuren en toezicht houden op de uitvoering; significante incidenten moeten worden gemeld en organisaties moeten kunnen aantonen dat hun aanpak werkt.
CyFun® is het praktische cybersecurityframework van het Centrum voor Cybersecurity België (CCB). Het vertaalt cybersecurity en NIS2 naar concrete maatregelen, controls en bewijs. Small is het startniveau; Basic, Important en Essential zijn de drie assurance levels. In deze opleiding gebruiken we de actuele CyFun® 2025 Basic-vereisten als werkbare basis en leggen we uit hoe het passende niveau voor een organisatie wordt bepaald.
Bronnen: CCB — Klaar voor NIS2? · CCB — CyFun 2025
Managementopleiding
Het doel van de NIS2-managementopleiding is dat leden van het managementorgaan voldoende inzicht hebben om cybersecurity-risicobeheersmaatregelen goed te keuren en toezicht te houden op de uitvoering. Wie de volledige opleiding volgt, ontvangt een deelnameattest met datum, 6,5 opleidingsuren en de behandelde managementonderwerpen. Daarmee kan de organisatie documenteren dat de deelnemer gerichte opleiding heeft gevolgd in functie van deze NIS2-managementverantwoordelijkheid.
Op het attest vermelden we onder meer: NIS2-governance en managementverantwoordelijkheid, cyberrisico's en risicoacceptatie, CyFun en risicobeheersmaatregelen, incidentrespons en meldingsverplichtingen, leveranciers- en continuïteitsrisico's, evidence en toezicht op uitvoering.
Het CCB schrijft geen vaste duur, verplicht curriculum of specifieke officiële opleiding voor; inhoud en duur worden aan de organisatie overgelaten. Daarom kan geen opleider op zichzelf garanderen dat één opleiding in elke context alle toekomstige opleidingsbehoeften afdekt. Het deelnameattest is geen CCB-accreditatie, CyFun®-verificatie/-certificatie of cybersecuritycertificaat. De organisatie blijft verantwoordelijk om te bepalen of aanvullende of periodieke training nodig is.Bron: CCB NIS2 FAQ — “What should be the content of the training for management?”
Wat is inbegrepen?
Voor aankopers
De opleiding levert kennis, praktische werkdocumenten en een indicatief organisatiebeeld. Ze is geen audit, geen volledige CyFun® self-assessment en levert geen formeel CyFun®-label op.
Afspraken
De templates en werkdocumenten mogen na de opleiding onbeperkt intern worden gebruikt en aangepast binnen de deelnemende organisatie. Doorverkoop, commerciële herverdeling of publicatie buiten de eigen organisatie is niet inbegrepen.
FAQ
Idealiter breng u 4–10 mensen samen uit management/directie, IT/security, privacy/compliance, aankoop of leveranciersbeheer en één of meer business- of continuïteitsverantwoordelijken. Zo wordt NIS2 niet gereduceerd tot een IT-project.
Nee. Ook organisaties die niet formeel onder NIS2 vallen kunnen CyFun gebruiken om hun cyberweerbaarheid systematisch te verbeteren. Voor organisaties in scope koppelen we de oefeningen expliciet aan de NIS2-verantwoordelijkheden.
Basic is een concrete en toegankelijke basis om de manier van werken te leren. Small is een startniveau; Basic, Important en Essential zijn de drie assurance levels. Tijdens de opleiding bespreken we hoe het passende niveau wordt bepaald, onder meer met de officiële CyFun® Selection Tool, en wanneer Important of Essential aan de orde is.
Nee. Deelnemers krijgen een deelnameattest. Voor CyFun® Basic en Important gebeurt formele conformiteitsbeoordeling via verificatie; voor Essential via certificatie. In een NIS2-context gebeurt dit door een geaccrediteerde en door het CCB geautoriseerde conformiteitsbeoordelingsinstantie (CAB). Dat valt buiten deze opleiding.
Ja. Voor een in-house sessie kan dat bijzonder nuttig zijn. Denk aan bestaand informatieveiligheidsbeleid, risico-overzicht, leverancierslijst of auditbevindingen. Tijdens de intake bepalen we wat zinvol is om vooraf gericht te bekijken. De inbegrepen voorbereidende review is begrensd tot maximaal 3 relevante documenten binnen de voorziene voorbereidingstijd; bijkomende documentanalyse kan apart worden afgesproken.
Open opleidingen worden georganiseerd in het Waasland, op een locatie die samen met de opleidingsdatum wordt gecommuniceerd. De in-house formule vindt plaats bij de klant of op een andere afgesproken locatie. Verplaatsingskosten zijn voor in-house sessies inbegrepen in Vlaanderen en Brussel.
Stuur kort uw organisatie, gewenste deelnemers en voorkeur voor open of in-house. We stemmen datum en praktische aanpak daarna af.
Neem contact op →