Cursus IT Security Awareness

Les 1 • Organisatorische beveiligingscultuur

Legt uit hoe cultuur beveiligingsgedrag vormt en waarom beleid alleen niet voldoende is. Bereidt cursisten voor om hun rol te herkennen binnen een beveiligingsbewuste organisatie.

Les 2 • Kernbeveiligingsconcepten en -terminologie

Introduceert essentiële woordenschat waaronder assets, bedreigingen, kwetsbaarheden en risico. Biedt de gedeelde taal die in de hele cursus wordt gebruikt.

Les 3 • Wat is IT-beveiligingsbewustzijn

Definieert beveiligingsbewustzijn en onderscheidt het van technische beveiligingscontroles. Verankert het hoofdstuk door de menselijke factor te framen als het primaire aanvalsoppervlak.

Les 1 • Reageren op social engineering-pogingen

Behandelt veilige reactieprocedures bij een vermoedelijke aanval. Versterkt de meldingscultuur uit hoofdstuk 1.

Les 2 • Identificeren van kwaadaardige berichten

Leert praktische inspectievaardigheden om rode vlaggen in e-mails, links en bijlagen te herkennen. Past social engineering-principes direct toe op alledaagse communicatiescenario's.

Les 3 • Principes van social engineering

Legt de psychologische triggers uit die aanvallers misbruiken, waaronder autoriteit en urgentie. Fundeert de volgende secties over aanvalstypen in een uniform gedragskader.

Les 4 • Phishing-aanvalstypen en -tactieken

Onderscheidt phishing, spear phishing, whaling en smishing met praktijkvoorbeelden. Rust cursisten uit om aanvalsvarianten te herkennen voordat ze met verdachte berichten omgaan.

Les 1 • Best practices voor wachtwoordbeheer

Behandelt de risico's van hergebruik, delen en opslag en introduceert wachtwoordmanagers. Verbindt slechte gewoonten met de credential-stuffing-aanvallen die in eerdere hoofdstukken zijn beschreven.

Les 2 • Wachtwoordsterkte en -constructie

Legt entropie, lengte en complexiteitseisen uit voor effectieve wachtwoorden. Stelt de basislijn voor credential-hygiëne vast waarop alle volgende authenticatieonderwerpen voortbouwen.

Les 3 • Accountbeveiliging en -monitoring

Behandelt accountlockout-beleid, inlogmeldingen en meldingsprocedures bij datalekken. Stelt cursisten in staat om ongeautoriseerde toegangspogingen snel te detecteren en erop te reageren.

Les 1 • Clouddiensten en bestandsdeling

Behandelt de risico's van ongeautoriseerde cloudtools en onveilige praktijken voor bestandsdeling. Bereidt cursisten voor op dataclassificatieconcepten die in latere hoofdstukken worden geïntroduceerd.

Les 2 • Veilige browsegewoonten op het web

Leert URL-verificatie, HTTPS-validatie en veilig downloadgedrag. Breidt de vaardigheden voor linkinspectie uit hoofdstuk 2 direct uit naar algemene browsecontexten.

Les 3 • E-mailbeveiliging en veilige verwerking

Behandelt basisprincipes van e-mailencryptie, veilige verwerking van bijlagen en het gebruik van spamfilters. Versterkt phishingherkenningsvaardigheden met procedurele e-mailhygiënepraktijken.

Les 1 • Infectievectoren en toegangspunten

Brengt in kaart hoe malware systemen binnendringt via e-mail, web, verwisselbare media en software. Versterkt veilige browse- en e-mailgewoonten door hun directe impact op infectierisico te tonen.

Les 2 • Endpointbeveiligingstools en -instellingen

Legt antivirus, endpointdetectie, firewalls en beveiligingsinstellingen van het besturingssysteem uit. Vertaalt dreigingskennis naar uitvoerbare apparaatconfiguratiepraktijken.

Les 3 • Software-updates en patchbeheer

Toont aan waarom tijdig patchen kwetsbaarheden dicht die door malware worden misbruikt. Verbindt kwetsbaarheidsconcepten uit hoofdstuk 1 met concreet updategedrag.

Les 4 • Malwaretypen en -gedragingen

Classificeert virussen, wormen, trojans, ransomware en spyware met gedragskenmerken. Biedt de taxonomie die nodig is om beschermingsstrategieën in volgende secties te begrijpen.

Les 1 • Persoonlijk identificeerbare informatie

Identificeert PII-categorieën, verzamelingslimieten en medewerkersverplichtingen voor bescherming. Verbindt datagevoeligheidsconcepten met echte privacyrisico's die medewerkers dagelijks tegenkomen.

Les 2 • Veilig omgaan met en opslaan van gegevens

Behandelt encryptie in rust, veilige overdrachtsmethoden en schoon-bureaubeleid. Past classificatieregels toe op fysieke en digitale scenario's voor gegevensverwerking.

Les 3 • Dataclassificatie en gevoeligheidsniveaus

Definieert classificatieniveaus en de omgangsregels die aan elk niveau zijn gekoppeld. Biedt het kader dat alle beslissingen over gegevensverwerking in dit hoofdstuk regelt.

Les 4 • Concepten van datalekpreventie

Legt DLP-tools, monitoring en medewerkersgedrag uit die ongeautoriseerde gegevensuitstroom voorkomen. Versterkt cloud- en e-mailveiligheidsgewoonten uit hoofdstuk 4 vanuit een datacentrisch perspectief.

Les 1 • Wi-Fi-beveiliging en openbare netwerken

Onderzoekt de risico's van open en slecht beveiligde wifi en mitigatiestrategieën. Bouwt voort op veilige browsegewoonten uit hoofdstuk 4 vanuit een netwerklaagperspectief.

Les 2 • Herkennen van netwerkgebaseerde aanvallen

Identificeert man-in-the-middle-, afluister- en rogue-apparaataanvallen die gebruikers kunnen tegenkomen. Bereidt cursisten voor om verdachte netwerkactiviteit te melden via gevestigde escalatiepaden.

Les 3 • Grondbeginselen van netwerkbeveiliging

Introduceert netwerkcomponenten, verkeersstroom en het concept van netwerkperimeters. Biedt het structurele begrip dat nodig is om connectiviteitsrisico's in latere secties te evalueren.

Les 4 • Best practices voor beveiliging bij werken op afstand

Behandelt risico's van het thuiskantoor waaronder gedeelde apparaten, fysieke blootstelling en shadow IT. Integreert lessen over gegevensbescherming en endpointbeveiliging in een context van werken op afstand.

Les 1 • Procedures voor incidentmelding

Geeft details over hoe, wanneer en bij wie medewerkers vermoedelijke incidenten moeten melden. Versterkt de meldingscultuur uit hoofdstuk 1 met concrete procedurele stappen.

Les 2 • Herkennen van een beveiligingsincident

Definieert wat een beveiligingsincident is en onderscheidt het van routinematige IT-problemen. Put uit bedreigingstypen uit alle voorgaande hoofdstukken om een uniform herkenningskader te bouwen.

Les 3 • Leren en verbeteren na een incident

Legt evaluaties van geleerde lessen uit en hoe gebruikersfeedback de organisatorische verdediging verbetert. Sluit de cursus af door individuele acties te verbinden met continue beveiligingsverbetering.