Cyberbeveilingswet voor Bestuurders

Neem bestuurlijke verantwoordelijkheid voor digitale weerbaarheid

Cyberincidenten kunnen de continuïteit van een organisatie ernstig verstoren en grote financiële, juridische en reputatieschade veroorzaken. Cyberbeveiliging is daarom niet langer uitsluitend een vraagstuk voor de IT-afdeling, maar een strategische verantwoordelijkheid van het bestuur.

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht. Organisaties die onder deze wet vallen, moeten cyberrisico’s beheersen, passende maatregelen nemen en significante incidenten melden. Bestuurders zijn verantwoordelijk voor het goedkeuren van deze maatregelen en het toezien op de uitvoering. Ook moeten uitvoerende bestuurders over voldoende kennis en vaardigheden beschikken om cyberrisico’s en beveiligingsmaatregelen te kunnen beoordelen. Hiervoor geldt een trainingsplicht.

Tijdens de tweedaagse Masterclass Cyberbeveiligingswet voor Bestuurders krijg je inzicht in jouw wettelijke verantwoordelijkheid en leer je hoe je gericht stuurt op de digitale weerbaarheid van je organisatie. Je vertaalt actuele dreigingen, wetgeving en cyberrisico’s naar bestuurlijke keuzes en concrete acties.

Van wettelijke verplichting naar weerbare organisatie

Voldoen aan de Cyberbeveiligingswet is belangrijk, maar echte digitale weerbaarheid vraagt meer dan compliance. Het vraagt om bestuurders die cyberrisico’s begrijpen, eigenaarschap tonen en ook onder druk weloverwogen beslissingen kunnen nemen.

Met deze masterclass versterk je niet alleen je eigen kennis, maar ook het bestuurlijk vermogen van je organisatie om cyberdreigingen te voorkomen, te beheersen en ervan te herstellen.

Onderwerpen

Tijdens de masterclass komen onder meer de volgende onderwerpen aan bod:

• actuele cyberdreigingen, waaronder ransomware, datalekken en verstoringen van vitale processen;
• de Cyberbeveiligingswet en de Nederlandse uitwerking van de Europese NIS2-richtlijn;
• bestuurlijke verantwoordelijkheid, zorgplicht en toezicht;
• cyberrisico’s als onderdeel van integraal risicomanagement;
• governance, rollen en verantwoordelijkheden binnen de organisatie;
• beoordelen van cyberrisicorapportages en dashboards;
• het gesprek tussen bestuur, management, toezicht en IT-experts;
• besluitvorming, communicatie en belangenafweging tijdens een cybercrisis;
• samenwerking met interne en externe stakeholders;
• vertaling van wettelijke verplichtingen naar bestuurlijke prioriteiten en concrete maatregelen.

Wat je kunt verwachten

• Voldoe aan de bestuurlijke trainingsplicht

• Leer cyberrisico’s bestuurlijk beoordelen

• Ervaar een cybercrisis in de praktijk

• Vertrek met een concreet actieplan

Voor wie?

De masterclass is ontwikkeld voor bestuurders en eindverantwoordelijke beslissers die richting geven aan cyberbeveiliging, risicomanagement en continuïteit. De opleiding is in het bijzonder interessant voor:

• leden van raden van bestuur en directies;
• uitvoerende bestuurders van organisaties die onder de Cyberbeveiligingswet vallen;
• directeuren en algemeen managers met verantwoordelijkheid voor bedrijfscontinuïteit;
• gemeentesecretarissen, directeuren en bestuurders binnen publieke organisaties;
• bestuurders in sectoren zoals energie, gezondheidszorg, vervoer, drinkwater, digitale infrastructuur en financiële dienstverlening;
• toezichthouders en leden van raden van commissarissen of raden van toezicht die cyberweerbaarheid kritisch willen kunnen beoordelen;
• bestuurders van organisaties die onderdeel zijn van een essentiële keten of afhankelijk zijn van digitale dienstverlening.

Technische voorkennis is niet nodig. De masterclass richt zich op de strategische, organisatorische en bestuurlijke kant van cyberbeveiliging.

Jan-Willem Bullee

Jan-Willem Bullée is universitair docent Evidence-Based Cybersecurity aan de Universiteit Twente en heeft een achtergrond in psychologie en informatica. In zijn onderzoek richt hij zich op cybercriminaliteit, social engineering en de menselijke kant van digitale veiligheid. Hij onderzoekt welke interventies, zoals trainingen, campagnes en serious games, daadwerkelijk bijdragen aan veiliger online gedrag. Daarbij staat steeds de vraag centraal: wat werkt, voor wie en voor hoe lang?

Prof. dr. Rene Torenvlied

René Torenvlied is hoogleraar Public Management aan de Universiteit Twente. Zijn onderzoek richt zich onder meer op publiek management, beleidsuitvoering, samenwerking in netwerken en het functioneren van publieke organisaties. Daarnaast houdt hij zich bezig met actuele vraagstukken rond crisismanagement, polarisatie en de toepassing van algoritmische technologie binnen de publieke sector. Hij verbindt wetenschappelijke inzichten met complexe bestuurlijke en maatschappelijke uitdagingen.

Jeroen van der Ham

Jeroen van der Ham-de Vos is universitair hoofddocent Cyber Security Vulnerability Management binnen de vakgroep Design and Analysis of Communication Systems aan de Universiteit Twente. Zijn onderzoek richt zich op het herkennen, melden en verantwoord beheersen van kwetsbaarheden in digitale systemen en infrastructuren. Daarbij besteedt hij veel aandacht aan coordinated vulnerability disclosure, digitale weerbaarheid en de ethische aspecten van cybersecurity. Hij verbindt technische kennis met organisatorische en maatschappelijke vraagstukken om organisaties beter voor te bereiden op digitale dreigingen.