Learning digitale veiligheid — voor managers

Kant-en-klare awareness-sessie (±40 minuten), toegesneden op leidinggevenden / managers in de publieke sector. Onderwerp: hoe hacks en datalekken écht beginnen — bij een mens die klikt, plakt, belt of goedkeurt — en wat je er zelf én als team tegen doet.

Opgebouwd rond publiek bekende casussen (Odido, gemeente Epe) en publieke threat intelligence (MIVD, Microsoft, NCSC-NL). De voorbeelden zijn generiek/illustratief gemaakt: spreker en organisatie staan als invulbare placeholders ([Naam spreker], [telefoon], [e-mailadres]), en de cluster-/dreigingsvoorbeelden beschrijven een gemeente in het algemeen — geen specifieke organisatie. Vul je eigen context in vóór gebruik.

Download de sessie: Learning_digitale_veiligheid_voor_managers.pptx (PowerPoint, 26 slides).

Inhoud

Eén bestand, Learning_digitale_veiligheid_voor_managers.pptx, met 26 slides in zes acts:

• Act 1 — Het gebeurt overal én dichtbij: waarom jij hier zit, de icebreaker-vraag, het Odido-datalek, de aanval op gemeente Epe (met forensische cijfers), en het patroon achter vijf grote lekken.
• Act 2 — Hoe het werkt + demo: de familie aanvalsvormen, twee technieken die klassieke verdediging omzeilen (nep-IT-helpdesk / "los het zelf op"-melding), en een demo-blok (browser-tool, Teams-phishing, gevolgketen) — reconstructie op basis van publieke bronnen, alle data fictief.
• Act 3 — Wat AI verandert: stellingen (spelfouten, stemherkenning, videobellen) en een open vraag over deepfake-spoedverzoeken.
• Act 4 — Een gemeente: de clusters: wat techniek (IV/IB&P) wel en niet opvangt, plus een generiek per-functie overzicht van waar een aanvaller op uit is (beheer/OT, interne dienstverlening, burger- & identiteitsgegevens, sociaal domein, vastgoed & transacties, projecten & leveranciersketen). Illustratief — bedoeld om voor je eigen organisatie in te vullen.
• Act 5 — Wat doe jij: check via politie.nl/checkjehack, en drie concrete stappen (wachtwoordmanager + MFA, terugbellen bij twijfel, pushmeldingen op je bank).
• Act 6 — Voor je team: hoe je het als leidinggevende verankert, plus de manager-reflectie "wie in mijn team zou een aanvaller uitkiezen?".
• Slot: onthoud-3-dingen en afsluiting.

Hergebruik

Vervang de placeholders door je eigen spreker en contactgegevens. Werk het cluster-/functie-overzicht (Act 4) uit voor je eigen organisatie — dat is juist de waarde als sessie. Houd de publieke-casus-aanpak aan: gebruik bekende, gepubliceerde incidenten, nooit interne.

Verankering

Sluit aan op BIO 2.0 en ISO 27002:2022 beheersmaatregel 6.3 — bewustwording, opleiding en training op het gebied van informatiebeveiliging.

Licentie

EUPL-1.2 — vrij te hergebruiken en aan te passen. Feedback en verbeteringen welkom via de kennisbank.