InfoSafety cybersecurity en NIS2 opleidingen ← Terug naar Infosafety

Praktische NIS2-opleiding · CyFun® 2025 Basic · 1 dag

NIS2 & CyFun® 2025 opleiding: van verplichting naar actieplan

Deze praktische NIS2- en CyFun-opleiding voor management, business en IT vertaalt CyberFundamentals naar u eigen organisatie. uw vertrekt met een eerste indicatief gapbeeld, risicobeeld, evidence-aanpak en een geprioriteerde roadmap-opzet. Cyberweerbaarheid is een verantwoordelijkheid van de hele organisatie. De bestuurlijke verantwoordelijkheid ligt bij het management; IT is een cruciale partner in de uitvoering, maar niet de eigenaar van het volledige NIS2-traject.

Datum in overleg → Max. 10 deelnemers · intensief en interactief

Na één dag heeft uw organisatie een gedeeld, indicatief beeld van de belangrijkste gaps, risico's, verantwoordelijkheden en prioriteiten — plus een geprioriteerde opzet voor de volgende stappen.

Indicatief CyFun® Basic-gapbeeld
Toprisico's en prioriteiten
Eigenaarschap en ontbrekende evidence
Eerste 90-dagenacties
Geprioriteerde roadmap-opzet 12–36 maanden
Managementbeslissingen die nog nodig zijn

Kort uitgelegd

NIS2 bepaalt de verantwoordelijkheid. CyFun helpt u ze praktisch invullen.

NIS2 is de Europese cybersecurityrichtlijn, in België omgezet in de NIS2-wet. Ze legt organisaties verplichtingen op rond risicobeheer, incidentmelding, governance en toezicht. CyberFundamentals (CyFun®) is het praktische cybersecurityframework van het Centrum voor Cybersecurity België (CCB). Het vertaalt die verwachtingen naar concrete maatregelen en bewijs. Deze opleiding gebruikt de actuele CyFun® 2025 Basic-vereisten als werkbare basis en situeert ook wanneer Important of Essential relevant wordt.

Geen IT-project

NIS2 is geen IT-project

Cyberweerbaarheid raakt processen, leveranciers, medewerkers, continuïteit, risicoacceptatie en bestuur. Het management draagt de bestuurlijke verantwoordelijkheid: het keurt de cybersecurity-risicobeheersmaatregelen goed en houdt toezicht op de uitvoering. Businessfuncties bepalen mee wat kritisch is en welke risico's aanvaardbaar zijn. IT en security zijn cruciale partners voor de technische en operationele uitvoering, maar niet de eigenaar van het volledige traject.

Management & business

  • bepalen prioriteiten en risicobereidheid;
  • maken middelen en eigenaarschap vrij;
  • bewaken continuïteit, leveranciers en kritieke processen;
  • nemen formele beslissingen over resterende risico's.

IT & security

  • vertalen maatregelen naar technische en operationele controls;
  • leveren bewijs over werking en opvolging;
  • signaleren kwetsbaarheden, afhankelijkheden en technische risico's;
  • werken samen met business, privacy, HR, aankoop en management.

Twee formules

Individueel deelnemen of met u eigen organisatie aan tafel

Voor bedrijven is de in-house formule vaak het krachtigst: de mensen die samen verantwoordelijkheid dragen werken dezelfde dag aan dezelfde cases, risico's en prioriteiten.

Open opleiding

Individueel deelnemen

€745 excl. btw p.p.

Voor professionals die CyFun praktisch willen leren toepassen en ervaringen willen uitwisselen met deelnemers uit andere organisaties.

  • 1 volledige dag
  • max. 10 deelnemers
  • broodjeslunch inbegrepen
  • digitale toolkit + deelnameattest
  • 30 min. individuele online review
  • open sessies in het Waasland
  • datum in overleg
Interesse melden →
Aanbevolen voor organisaties

In-house opleiding + werksessie

€3.950 excl. btw

Voor 4–10 sleutelfiguren uit dezelfde organisatie. Na een korte intake gebruiken we jullie context en cases als werkmateriaal, zodat opleiding en een eerste gezamenlijke prioritering in elkaar overlopen.

  • management / directie
  • IT & security
  • privacy / DPO
  • aankoop & leveranciersbeheer
  • continuïteit en relevante businessverantwoordelijken
  • 45–60 min. intake + korte voorbereidende vragenlijst
  • optioneel: gerichte review van maximaal 3 relevante bestaande documenten vooraf, binnen de voorziene voorbereidingstijd
  • broodjeslunch inbegrepen
  • verplaatsingskosten inbegrepen in Vlaanderen en Brussel
  • 60 min. gezamenlijke online follow-up inbegrepen
Bespreek in-house →

Alle praktische details →

Wat leer uw?

Van framework naar werkende beveiliging

We volgen de logica die uw ook in een CyFun®-readiness of implementatie gebruikt: scope begrijpen, representatieve maatregelen beoordelen, risico's prioriteren, bewijs organiseren en beslissen wat eerst moet gebeuren. De opleidingsdag is nadrukkelijk geen volledige self-assessment of audit.

Module 01

NIS2 & CyFun zonder juridische mist

Hoe hangen NIS2, de Belgische wet, het CCB en CyberFundamentals samen? Wat verwacht men concreet van management en organisatie?

Resultaat: uw begrijpt wat moet gebeuren — en wat niet.
Module 02

Hoe leest u een CyFun-maatregel?

Van requirement naar implementatie, eigenaar en evidence. We ontleden concrete controls rond o.a. toegang, back-up en incidentbeheer.

Resultaat: u kan een maatregel inhoudelijk beoordelen.
Module 03

Mini-assessment: indicatief gapbeeld

uw beoordeelt representatieve CyFun® Basic-maatregelen voor u eigen organisatie en leert het verschil tussen “we doen dit” en “we kunnen dit aantonen”.

Resultaat: een eerste, indicatief zicht op sterke punten en gaps — geen volledige CyFun® self-assessment.
Module 04

Risicoanalyse die bruikbaar blijft

Van asset en dreiging naar impact, bestaande maatregel, restrisico en actie. Zonder onnodig complexe methodiek.

Resultaat: risico's worden beslissingen, geen register.
Module 05

Een werkbare governance- en ISMS-structuur

Hoe organiseer uw policies, rollen, registers en operationele routines rond CyFun®? We maken daarbij onderscheid tussen wat CyFun® Basic zelf vraagt en wat goede governance en NIS2-praktijk aanvullend vereisen.

Resultaat: een praktische referentiestructuur om cybersecuritymaatregelen structureel te beheren.
Module 06

Evidence & conformiteit

Welke bewijzen ondersteunen een control? We bekijken configuraties, logs, tests, tickets, reviews en managementbeslissingen. We duiden ook het verschil tussen CyFun® Basic/Important-verificatie en Essential-certificatie.

Resultaat: uw leert bewijs beoordelen met de blik van een assessor.
Module 07

Prioriteiten & roadmap-opzet

Niet alles kan tegelijk. We combineren risico, verplichting en inspanning om acties logisch te faseren.

Resultaat: een geprioriteerde roadmap-opzet voor 0–3, 3–12 en 12–36 maanden.
Module 08

Managementbeslissingen

Hoe rapporteer uw gaps, restrisico's en investeringskeuzes zodat management gericht kan beslissen en verantwoordelijkheid neemt?

Resultaat: een bruikbare managementsamenvatting.

Is CyFun® Basic wel het juiste niveau voor uw organisatie?

De opleiding gebruikt Basic als praktische basis. Small is een startniveau; Basic, Important en Essential zijn de drie assurance levels. Het passende niveau hangt af van de organisatiecontext en risico’s en kan worden bepaald met de officiële CyFun® Selection Tool. We leggen uit wanneer Important of Essential relevant wordt.

Dagindeling

Eén intensieve dag, met veel oefening

Korte theorieblokken worden meteen toegepast. uw brengt dus best een laptop mee en — waar mogelijk — voldoende kennis van u eigen organisatie om realistische antwoorden te kunnen geven.

09:00
NIS2 & CyFun® 2025 in contextVerplichtingen, scope, governance en de opbouw van CyFun® Basic.
09:45
Van requirement naar controlHoe beoordeel uw implementatie, ownership en evidence?
10:45
Workshop: mini-assessmentRepresentatieve CyFun® Basic-controls toepassen en een indicatief gapbeeld vormen.
12:30
LunchTijd voor vragen en uitwisseling met andere deelnemers.
13:15
Risicoanalyse & governance-/ISMS-structuurVan risico naar beleid, rollen, registers, processen en managementbeslissingen.
14:45
Evidence & conformiteitWelke bewijzen ondersteunen een control, en hoe verschillen Basic/Important-verificatie en Essential-certificatie?
15:45
Prioriteren en roadmap-opzetVan lange actielijst naar logische fasering en concrete eerstvolgende acties.
16:30
Managementbeslissingen & actieplanWelke beslissingen zijn nog nodig, wie wordt eigenaar en wat zijn de eerste concrete volgende stappen?
17:00
EindeU krijgt alle templates digitaal mee.

Inbegrepen

Geen slides-map. Een toolkit om mee verder te werken.

De templates zijn bewust eenvoudig gehouden: bruikbaar in een KMO, lokaal bestuur of kleinere publieke organisatie zonder eerst een GRC-platform te moeten kopen.

01
CyFun® gap worksheet

Werkblad om representatieve maatregelen, status, eigenaar en bewijs te beoordelen als basis voor intern vervolg.

02
Risk register

Compact register met impact, kans, controls, restrisico en actie.

03
Actieplan

Prioriteiten, eigenaars, timing, status en afhankelijkheden.

04
Roadmap-template 12–36 maanden

Template om quick wins, structurele controls en maturiteitsstappen te faseren.

05
ISMS-structuur

Praktische indeling voor policies, registers en governance.

06
Evidence checklist

Voorbeelden van bewijs per type beveiligingsmaatregel.

07
Managementrapport

Compact formaat voor risico's, besluiten en opvolging.

08
Leverancierscheck

Vragen om cyber- en gegevensbeschermingsrisico's te toetsen.

09
Incidentregister

Eenvoudig logboek voor incidenten, impact, acties en lessons learned.

10
Security policy basis

Startstructuur voor een praktisch informatieveiligheidsbeleid.

Wie stuur u?

Breng de mensen samen die samen moeten beslissen en uitvoeren

Voor een in-house sessie werkt een gemengde groep van 4–10 deelnemers het best. Niet iedereen hoeft cybersecurityspecialist te zijn: net de samenwerking tussen management, business en ondersteunende functies maakt de oefening waardevol.

Ideale deelnemers

  • CEO, directielid of verantwoordelijke voor governance/risico;
  • IT-manager, CISO of securityverantwoordelijke;
  • DPO, privacy- of complianceverantwoordelijke;
  • aankoop of leveranciersbeheer;
  • business- of continuïteitsverantwoordelijke voor kritieke processen.

Minder geschikt als u…

  • alleen een algemene NIS2-awarenesssessie zoekt;
  • een diep-technische pentest- of SOC-opleiding verwacht;
  • een formele CyFun® Basic/Important-verificatie of Essential-certificatie zoekt;
  • een volledige ISO 27001 Lead Implementer-training verwacht.

Managementopleiding en deelnameattest

Het doel van de NIS2-managementopleiding is dat leden van het managementorgaan voldoende inzicht hebben om cybersecurity-risicobeheersmaatregelen goed te keuren en toezicht te houden op de uitvoering. Deze opleiding is specifiek opgezet om praktisch invulling te geven aan die opleidingsvereiste. Elke deelnemer ontvangt een attest met datum, duur en behandelde onderwerpen. Het CCB schrijft geen vaste duur of verplicht curriculum voor; het attest is daarom geen overheidsaccreditatie of CyFun®-certificaat.

De docent

Praktijkervaring vóór theorie

Ivan Stuer combineert CIO-, CISO- en DPO-ervaring met jarenlange ervaring in digitale governance en informatiebeveiliging. De opleiding gebruikt dezelfde redenering als in echte readiness- en implementatietrajecten, vertaald naar een compacte en werkbare aanpak.

Wil u van NIS2 een organisatievraagstuk maken in plaats van een IT-lijst?

Plan een open deelname of organiseer een in-house opleiding + werksessie met de mensen die samen moeten beslissen en uitvoeren. Datum en locatie worden in overleg bepaald.

Bespreek een in-house sessie → Vraag info over open deelname
Open opleiding: €745 excl. btw per deelnemer · open sessies in het Waasland · in-house: €3.950 excl. btw per organisatie, max. 10 deelnemers · datum in overleg · broodjeslunch, digitale toolkit en deelnameattest inbegrepen · verplaatsingskosten voor in-house inbegrepen in Vlaanderen en Brussel. Geen volledige CyFun® self-assessment, formele audit, Basic/Important-verificatie of Essential-certificatie. Praktische info & FAQ →