Voor wie is deze cursus cyberbeveiliging bedoeld, en voor wie niet?
Dit is bedoeld voor iedereen die op het werk e-mail, gedeelde schijven en AI-tools gebruikt: kantoormedewerkers, managers, financiële en HR-teams en de oprichter of officemanager die in een klein bedrijf in de praktijk het IT-aanspreekpunt is geworden. Teamleiders gebruiken dit om hun hele team te trainen in beveiligingsbewustzijn.
Dit is geen certificeringscursus voor beveiligingsprofessionals en bereidt u niet voor op professionele beveiligingsexamens. Het is geen bootcamp, geen opleiding die tot een diploma leidt en geen baangarantie. U leert geen penetratietesten uitvoeren, netwerken ontwerpen en beheren of een beveiligingscentrum runnen.
Wat leer ik in deze bewustwordingstraining over cyberveiligheid?
Zes modules op basis van de belangrijkste adviezen uit officiële richtlijnen, waaronder de gids voor kleine bedrijven van het Britse nationale centrum voor cyberbeveiliging en de basisstappen van de Amerikaanse instantie voor cyberbeveiliging en infrastructuurbeveiliging: vermijd en meld phishing, gebruik sterke wachtwoorden, gebruik multifactorauthenticatie en een wachtwoordbeheerder, en werk software bij.
1. Phishing en social engineering
Verdachte e-mails, sms-berichten, telefoontjes en advertenties herkennen, controleren of een bericht echt is en het melden volgens de instructies van uw organisatie en de nationale meldinstantie.
2. Oplichting met AI en deepfakes
Gekloonde stemmen, valse videogesprekken en overtuigend geschreven oplichtingsberichten herkennen en via een tweede kanaal elk dringend verzoek om geld of gegevens verifiëren.
3. Wachtwoorden, toegangssleutels en MFA
Het NCSC adviseert nu om toegangssleutels te gebruiken waar die beschikbaar zijn, en tweestapsverificatie in te schakelen voor belangrijke accounts waar dat niet het geval is. U stelt beide in.
4. Gegevens, apparaten en delen via de cloud
Gegevens classificeren, een laptop, telefoon en thuisnetwerk beveiligen en deelrechten voor bestanden in de cloud zo instellen dat niet iedereen met de link toegang krijgt.
5. Malware, ransomware en incidenten
Waarschuwingssignalen, waarom offline en geteste back-ups belangrijk zijn, en een checklist voor het eerste uur: verbreek de verbinding, meld het incident, stel bewijsmateriaal veilig en betaal niet zonder advies.
6. AI-tools en -agents beveiligen
Welke informatie u niet in AI-tools mag invoeren, welke regels gelden voor goedgekeurde tools en hoe promptinjectie een AI-systeem verborgen instructies in een webpagina of bestand kan laten uitvoeren.
Heb ik technische ervaring nodig voor deze cursus over cyberbeveiliging?
Nee. Elke les is geschreven voor mensen zonder IT-achtergrond en er komt geen programmeerwerk aan te pas. U hebt de werkaccounts en apparaten nodig die u al gebruikt, omdat u bij verschillende opdrachten echte instellingen controleert, zoals het inschakelen van 2-stapsverificatie. U voert daarbij nooit een wachtwoord in een les in.
Hoe past het persoonlijke leertraject zich aan mij aan?
De instaptoets toont u vijf berichten, sommige echt en andere oplichting, en vraagt op welke u zou ingaan. Ook krijgt u vragen over uw functie en hulpmiddelen. Financiële medewerkers krijgen meer voorbeelden van factuurfraude en oplichting met gewijzigde betaalgegevens; HR-medewerkers krijgen valse bijlagen van sollicitanten; een oprichter krijgt al vroeg lessen over teamgewoonten en incidenten.
Als u elke vorm van oplichting herkent en al een wachtwoordmanager gebruikt, gaat uw leertraject snel verder met delen in de cloud, incidenten en AI-beveiliging.
Wat oefen ik?
De taken gebruiken realistisch maar fictief materiaal. Een voorbeeld: bij Alder and Finch, een fictief accountantskantoor met 12 medewerkers, ontvangt de officemanager een spraakbericht dat klinkt alsof een partner dringend vraagt om de bankgegevens van een leverancier te wijzigen. U beslist wat u doet en schrijft het bericht dat u zou versturen.
De beoordelingscriteria zijn vanaf het begin zichtbaar. Er wordt gecontroleerd of u het verzoek niet hebt uitgevoerd, of u het via een afzonderlijk, bekend contactkanaal hebt geverifieerd, of u het bij de juiste persoon hebt gemeld en of uw bericht rustig en duidelijk genoeg is voor een drukbezette collega.
Hoelang duurt de cursus cyberbeveiliging?
De lessen duren 10 tot 15 minuten, zodat ze tussen vergaderingen passen. De lengte van uw leertraject hangt af van uw instaptoets en tempo. Daarom geven we geen aantal uren op. Managers kunnen dezelfde korte lessen aan een heel team toewijzen en de ontwikkeling van vaardigheden volgen, maar krijgen nooit de onbewerkte chatgesprekken te zien.
Wat krijg ik aan het eind?
Een afsluitende praktijktoets met realistische oplichtingsberichten, een controle van deelinstellingen en een incidentscenario. Als u slaagt, ontvangt u een erkend certificaat. Het is geen geaccrediteerd diploma of professionele beveiligingscertificering.
Hoeveel kost de cursus cyberbeveiliging?
Training in beveiligingsbewustzijn is inbegrepen bij elk Tosheo.ai-abonnement. Wie alleen leert, betaalt USD 79 per maand of USD 790 per jaar voor het individuele abonnement. Een teamabonnement kost USD 189 per maand of USD 1,890 per jaar voor maximaal 3 leden, en USD 49 per maand of USD 490 per jaar voor elk extra lid. Vanaf 25 leden gelden volumetarieven. Begin met een gratis proefperiode van 7 dagen, zonder creditcard.
Bronnen en reikwijdte
NCSC, Gids voor kleine bedrijven, gecontroleerd op 19 October 2026 ↗
NCSC, Phishing: meld pogingen en bescherm uzelf, gecontroleerd op 19 October 2026 ↗
NCSC, Schakel tweestapsverificatie in voor uw e-mail, gecontroleerd op 19 October 2026 ↗
CISA, vier basisstappen om online veilig te blijven, gecontroleerd op 19 oktober 2026 ↗
CISA, StopRansomware, gecontroleerd op 19 oktober 2026 ↗
OWASP Top 10 voor LLM-toepassingen 2025, LLM01 Promptinjectie, gecontroleerd op 19 October 2026 ↗