Universeel

Cyberweerbaarheid & ransomware

Een ransomware-aanval begint zelden spectaculair. Eerst een trage werkdag, dan zijn de bestandsnamen anders, en uiteindelijk vraagt een schermpje 0,5 bitcoin. Hoe herken je vroege signalen — en wat zijn de eerste handelingen waarmee je voorkomt dat je hele organisatie stilvalt?

Probeer Avvy

🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

Cyberweerbaarheid is niet alleen iets voor IT. Een ransomware-aanval verspreidt zich vaak via menselijke fouten: een aangeklikte phishing-link, een herbruikt wachtwoord of een onveilig USB-apparaat. De Cyberbeveiligingswet (NIS2-omzetting) verplicht middelgrote en grote organisaties in 18 sectoren vanaf 1 juli 2026 tot risicomanagement én incidentmelding binnen 24 uur. Voor zorginstellingen is Z-CERT het sectorale meldpunt, voor andere sectoren het NCSC. Vroege signalen herkennen, snel isoleren en het draaiboek 'Cyberincident eerste 24 uur' kennen, beperkt zowel de schade als de boete.

Wat doet Avvy hierbij?

Avvy biedt een sectorspecifieke 'Cyberweerbaarheid'-cursus met focus op vroege signalen, juist reageren tijdens een aanval (wel of niet uitschakelen, wel of niet contact opnemen) en de menselijke rol in herstel. De toets oefent realistische scenario's, zoals 'Wat doe je als bestanden onverwacht versleuteld blijken?'. Zakkaartjes 'Vroege signalen ransomware' en 'Cyberincident eerste 24 uur' staan op zak in de Avvy-app. Voor zorg gekoppeld aan Z-CERT-meldroute, voor andere sectoren aan NCSC.

Cursus

Behandelt de aanvalsketen (phishing, laterale beweging, versleuteling), vroege signalen, de eerste 24 uur respons en de rol van backups, segmentatie en MFA.

Toets

Scenario-vragen waarbij je een verdacht patroon herkent, de juiste eerste actie kiest en weet welk meldpunt voor jouw sector geldt.

Zakkaartje

'Vroege signalen ransomware', 'Cyberincident eerste 24 uur' en 'Backup 3-2-1' — direct toepasbaar zonder dat je IT erbij hoeft te bellen.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

ISO-Compliance

Loods ISO-coördinatoren en compliance-management langs ISO 27001, 13485, 14971, MDR, NEN 7513 en interne én externe audits — bewijsbaar in elke surveillance-audit.

Security & Privacy

Stuur CISO's, DPO's, security en privacy officers door ISO 27001, AVG, NIS2 en IAM — met awareness-bewijs voor je hele team en zakkaartjes voor het datalek-eerste-uur.

Kwaliteit & Veiligheid

Begeleid KAM-coördinatoren, BHV en kwaliteitsteams door interne audits, ISO 9001/14001/45001, ARBO en RI&E — met audit-bewijs en zakkaartjes voor incident-eerste-acties.

HR

Houd HR, recruiters en management scherp op AVG-personeelsdossiers, klokkenluidersregeling en grensoverschrijdend gedrag — voor het lastige gesprek én de bewijsbare meldroute.

IT & ICT

Til IT-beheerders, security engineers, helpdesk en ontwikkelaars naar ISO 27001, NEN 7513, DORA, IAM en incident response — met audit-bewijs dat je toch al moet leveren.

MKB

Geef je 5 of 50 medewerkers grip op AVG, phishing, social engineering en de eerste stappen richting ISO — pragmatisch, betaalbaar en zonder corporate jargon.

Industrie

Stuur productie-operators, kwaliteitsteams en BHV langs ARBO, ATEX, HACCP en REACH-chemicalien — met casussen uit de productiehal en bewijs dat je auditor accepteert.

Onderwijs

Bied leerlingen adaptieve toetsen en talen-conversatie in Engels, Frans, Duits en Spaans, terwijl docenten en bestuur scherp blijven op pesten, telefoongebruik en AVG-onderwijs.

Bouw & Infra

Bewijs aan opdrachtgevers dat uitvoerders, projectleiders en BHV'ers VCA, LMRA, ATEX en ISO 45001 doorhebben — met scenario's van de bouwplaats en zakkaartjes die door handschoenen werken.

Overheid

Neem ambtenaren mee langs BIO 2.0, Woo-verzoeken, AVG-overheid en integriteit — voor de baliepost, het beleidsbureau én de raadszaal.

Financieel

Houd adviseurs, klantenservice en backoffice scherp op Wft, DORA, Wwft en MiFID II — met scenario-toetsen die in elk klantgesprek herkenbaar zijn en zakkaartjes voor het moeilijke moment.

Zorg

Begeleid verpleegkundigen, artsen en zorgteams langs AVG en NEN 7510, ABCDE-opvang, VIM-meldingen en het tijdig herkennen van delier en sepsis — met casussen die zo van de dienst komen.

Wetgeving en bronnen

Cyberbeveiligingswet/NIS2 (per 1 juli 2026, 24 uur melding), AVG art. 32 (technische en organisatorische maatregelen), AVG art. 33 (datalek bij ransomware met data-exfiltratie), NEN 7510 (zorg), ISO 27001, NCSC-handreikingen ransomware-respons, Z-CERT (sectoraal meldpunt zorg)

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy