CYBERSECURITY · NEN 7510 · NIS2
SECURITY AWARENESS TRAINING
Uw medewerkers zijn uw beste firewall, als ze weten waar ze op moeten letten. ThemaTeam verzorgt security awareness training voor medewerkers, zorgprofessionals en bestuurders, zodat veilig werken vanzelfsprekend wordt en u aantoonbaar voldoet aan de wet.
24 UUR
om een ernstig incident te melden onder de Cyberbeveiligingswet. Dan moet iedereen weten wat te doen.
2 JAAR
hebben bestuurders om de verplichte cybersecuritytraining te volgen. De klok loopt sinds 15 augustus 2026.
18 SECTOREN
vallen onder de nieuwe wet, waaronder zorg, overheid, energie, vervoer en digitale infrastructuur.
WAAROM AWARENESS
Eén klik kan uw organisatie stilleggen
Firewalls en virusscanners zijn onmisbaar, maar aanvallers kiezen steeds vaker de makkelijkste weg: de mens. Een overtuigende phishingmail, een gedeeld wachtwoord of een bestand bij de verkeerde ontvanger is genoeg voor een datalek of een stilgelegde organisatie.
Het goede nieuws: medewerkers die risico’s herkennen, stoppen een aanval voordat die schade aanricht. Bewustwording is daarmee een van de meest effectieve investeringen in uw digitale veiligheid, én voor veel organisaties inmiddels een wettelijke plicht.
“Techniek beschermt uw systemen. Mensen beschermen uw organisatie.”
WETGEVING
Waar ligt de verplichting?
Drie kaders bepalen wat er van u verwacht wordt. Valt u onder meerdere tegelijk? Dan stemmen we de trainingen daarop af.
NIS2
Cyberbeveiligingswet
Van kracht sinds 15 augustus 2026
De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn en geldt voor essentiële en belangrijke organisaties in achttien sectoren. De wet legt de verantwoordelijkheid nadrukkelijk bij de top.
Bestuurders zijn verantwoordelijk voor het toezicht op cybersecurity en moeten aantoonbaar een training volgen, binnen twee jaar na inwerkingtreding van de wet of na hun benoeming.
Medewerkers vallen onder de zorgplicht, die uitdrukkelijk cyberhygiëne en cybersecuritytraining omvat.
Incidenten met aanzienlijke impact moeten binnen 24 uur worden gemeld.
Zorgaanbieders die elektronisch met patiëntgegevens werken, zijn wettelijk verplicht te voldoen aan NEN 7510: de norm voor informatiebeveiliging in de zorg. Die norm vraagt expliciet om bewustwording, opleiding en training van alle medewerkers, van balie tot behandelkamer.
Bij certificering en audits moet u aantonen dat medewerkers getraind zijn. En omdat de zorg ook onder de Cyberbeveiligingswet valt, krijgen veel zorgorganisaties met beide kaders tegelijk te maken.
NEN 7510
Informatiebeveiliging in de zorg
Wettelijk verplicht voor zorgaanbieders
AVG
Algemene Verordening Gegevensbescherming
Geldt voor iedere organisatie
Valt u niet onder NIS2 of NEN 7510? Dan verwerkt u nog steeds persoonsgegevens van klanten, leden of medewerkers. De AVG verplicht iedere organisatie om passende technische én organisatorische maatregelen te nemen om die gegevens te beschermen.
Bewustwording van medewerkers is de kern van die organisatorische maatregelen. Gaat het mis, dan kijkt de Autoriteit Persoonsgegevens ook naar wat u vooraf aan preventie hebt gedaan.
ONS AANBOD
Drie trainingen, één veilige organisatie
Los te boeken of te combineren tot één awareness-programma voor de hele organisatie.
VOOR ALLE MEDEWERKERS
Cybersecurity Awareness
Van ‘klik ik hier op?’ naar ‘dit meld ik direct’.
Geen saaie e-learning, maar een interactieve training met voorbeelden uit uw eigen werkpraktijk. Over phishing en social engineering, wachtwoorden en MFA, veilig delen in Microsoft 365, thuiswerken en het melden van incidenten.
→ Op locatie of online, inclusief deelnameregistratie
VOOR DE ZORG
NEN 7510 in de praktijk
Informatiebeveiliging die werkt aan het bed, niet alleen op papier.
We vertalen de norm naar herkenbare situaties uit de zorg: veilig omgaan met patiëntgegevens, toegangsbeheer, beroepsgeheim in een digitale omgeving en wat te doen bij een vermoedelijk datalek.
→ Maatwerk per afdeling, klaar voor uw audit
BESTUUR EN DIRECTIE DEADLINE AUG 2028
NIS2 Bestuurders training
Grip op uw rol, zonder technisch jargon.
In een compacte, strategische sessie leert u wat de Cyberbeveiligingswet van u vraagt: zorgplicht, meldplicht en bestuurlijke aansprakelijkheid. U leert cyberrisico’s beoordelen, de juiste vragen stellen en security verankeren in uw besluitvorming.
→ In-company voor uw bestuursteam, met bewijs van deelname
HOE WE WERKEN
Van intake tot borging in vier stappen
01
INTAKE
Welke wetgeving geldt voor u, welke doelgroepen heeft u en waar zitten de grootste risico’s? Dat brengen we samen in kaart.
02
MAATWERK
Inhoud, voorbeelden en vorm stemmen we af op uw organisatie, zodat iedere deelnemer zich herkent.
03
TRAINING
Interactieve sessies op locatie of online, door trainers die techniek begrijpelijk maken. Actief, praktisch en met humor.
04
BORGING
Deelname wordt vastgelegd voor uw audit- of toezichtsdossier. Met opfrissessies blijft het bewustzijn op peil.
HET RESULTAAT
Het verschil dat u merkt
Zonder awareness
✕ Medewerkers twijfelen bij een verdachte mail, of klikken toch
✕ Incidenten worden laat of helemaal niet gemeld
✕ Bij een audit of controle ontbreekt het bewijs
✕ Het bestuur weet niet welke vragen het moet stellen
✕ Security voelt als iets van ‘de IT-afdeling’
Met ThemaTeam
✓ Medewerkers herkennen risico’s en weten wat ze moeten doen
✓ Incidenten worden snel gemeld en klein gehouden
✓ Een trainingsdossier dat klaarligt voor auditor en toezichthouder
✓ Een bestuur dat risico’s begrijpt en gericht stuurt
✓ Veiligheid als gedeelde verantwoordelijkheid
Marion Stempels
Managing partner
Klaar voor een veilige werkvloer?
De trainingsplicht voor bestuurders loopt al, en elke dag zonder bewustwording is een dag met onnodig risico. Marion en haar collega’s denken graag met u mee. In een vrijblijvend kennismakingsgesprek brengen we samen in kaart welke verplichtingen voor u gelden en welk traject daarbij past.
Vul het formulier in, dan nemen we snel contact met u op.
