Skip to content
Atelierby nealvdv
WorkbenchStart free

Preferences

Back to the Map

Craft · Protect

Security

Systemen, mensen en gegevens beschermen, en weten wat de wet vraagt.

  • 10 modules
  • 299 study hours

Start this craft for free

Workshop scheduleModules and indicative study hours per rank
RankModulesHours
Apprentice464
Compagnon4155
Master280
Total10299

The learning content on this page is only in Dutch for now.

Why this craft

Elke organisatie is een doelwit, van de bakker met een webshop tot het ziekenhuis, en de meeste incidenten beginnen bij iets eenvoudigs: een zwak wachtwoord, een gemiste update, een overtuigende phishingmail. In dit ambacht leer je bouwen, verdedigen en testen, altijd legaal en met toestemming, en je leert wat NIS2 en de GDPR in België concreet vragen.

What you need before you start

De leerlingmodules van Fundament en Netwerk. Voor de modules over veilig programmeren helpt basiskennis van Web of Code.

The curriculum

Modules per rank

Each module has lessons and one assignment with a result someone else can check. The hours are indicative.

Your progress

You tick off modules on this device; nothing goes to a server. On the Workbench you keep your path in an account, hand in your assignments and get the hallmark from Neal.

Apprentice

The basics. These modules and a Compagnon test make you a Compagnon.

4 modules · 64 h

  1. De basis: CIA en dreigingsmodellen

    15 study hours

    Vertrouwelijkheid, integriteit en beschikbaarheid zijn de drie dingen die je beschermt. Je leert denken als een verdediger: wat is waardevol, wie wil eraan, en hoe?

    • OWASP Threat Dragon
    • STRIDE
    • Een tekentool
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • De CIA-driehoek uitleggen met voorbeelden uit een kmo
    • Een eenvoudig dreigingsmodel opstellen met STRIDE of een aanvalsboom
    • Risico's inschatten naar kans en impact en prioriteiten stellen
    • Uitleggen wat verdediging in de diepte is en het toepassen op een concreet systeem
    Lessons
    1. Wat beveiliging is, en wat niet
    2. Vertrouwelijkheid, integriteit, beschikbaarheid
    3. Wie valt aan en waarom
    4. Dreigingsmodellen: STRIDE en aanvalsbomen
    5. Risico: kans maal impact
    6. Verdediging in de diepte
    7. Ethiek: wat je wel en niet mag
    The assignment

    Maak een dreigingsmodel voor de webshop van een fictieve Brugse chocolatier: tekening van het systeem, minstens tien dreigingen met STRIDE, een risico-inschatting en de vijf maatregelen die je eerst zou nemen. Een Compagnon beoordeelt of je de belangrijkste dreigingen gevonden hebt.

  2. Wachtwoorden, MFA en passkeys

    12 study hours

    De meeste inbraken beginnen met gestolen of geraden inloggegevens. Je leert hoe wachtwoorden worden opgeslagen en gekraakt, en waarom MFA en passkeys het verschil maken.

    • Bitwarden of 1Password
    • Microsoft Entra ID of Google Workspace
    • Een FIDO2-sleutel
    • Have I Been Pwned
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Uitleggen hoe wachtwoorden veilig worden opgeslagen met een trage hashfunctie en salt
    • Een wachtwoordbeheerder en MFA uitrollen voor een klein team
    • Het verschil uitleggen tussen sms-codes, authenticator-apps, hardwaresleutels en passkeys
    • Gebruikers helpen overstappen op passkeys waar het kan
    Lessons
    1. Hoe wachtwoorden gestolen en gekraakt worden
    2. Hashen, salt en trage algoritmen
    3. Wachtwoordbeheerders
    4. MFA: soorten en hun zwaktes
    5. Passkeys en FIDO2
    6. Itsme en eID in de Belgische context
    The assignment

    Rol voor een (fictief of echt, met toestemming) team van vijf mensen een wachtwoordbeheerder en MFA uit op de belangrijkste accounts. Lever een uitrolplan, een handleiding van één pagina voor de gebruikers en een controlelijst die aantoont dat elk account MFA heeft. Een Compagnon controleert de lijst.

  3. Phishing en de menselijke kant

    12 study hours

    Aanvallers richten zich vaak op mensen in plaats van op systemen. Je leert phishing en social engineering herkennen, en collega's helpen zonder ze bang of schuldig te maken.

    • Safeonweb
    • MXToolbox
    • Een mailclient met headerweergave
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • De kenmerken van een phishingmail, sms of telefoontje herkennen en uitleggen
    • Een mail analyseren via de headers en SPF, DKIM en DMARC
    • Een korte sensibiliseringssessie geven voor niet-technische collega's
    • Uitleggen hoe je verdachte berichten doorstuurt naar suspicious@safeonweb.be en wat Safeonweb doet
    Lessons
    1. Hoe phishing werkt
    2. Social engineering: telefoon, sms en ter plaatse
    3. Mailheaders lezen
    4. SPF, DKIM en DMARC
    5. Safeonweb en melden in België
    6. Een cultuur waarin melden mag
    The assignment

    Analyseer vijf echte (geanonimiseerde) phishingberichten die in België rondgingen, met per bericht de signalen, de headers waar beschikbaar en wat de aanvaller wilde. Maak daarna een sensibiliseringssessie van twintig minuten voor een vzw en geef ze. De deelnemers vullen een korte quiz in; een Compagnon beoordeelt je analyse.

  4. Netwerkbeveiliging en firewalls

    25 study hours

    Je leert een netwerk opdelen, verkeer filteren en zien wat er over de lijn gaat. Van een firewallregel tot een VPN en segmentatie.

    • pfSense of OPNsense
    • WireGuard
    • Wireshark
    • VirtualBox of Proxmox
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Firewallregels schrijven volgens het principe 'standaard weigeren'
    • Een netwerk segmenteren met VLAN's voor bijvoorbeeld gasten, kassa en kantoor
    • Verkeer analyseren met Wireshark en verdachte patronen herkennen
    • Een VPN opzetten voor veilige toegang van buitenaf
    Lessons
    1. Het netwerk als aanvalsoppervlak
    2. Firewalls: stateful filtering en regels
    3. Segmentatie en VLAN's
    4. VPN's: WireGuard en IPsec
    5. Verkeer bekijken met Wireshark
    6. Wifi veilig inrichten
    The assignment

    Richt in een virtuele labo-omgeving een netwerk in voor een fictief café in Leuven met drie segmenten (gasten-wifi, kassa, kantoor), firewallregels ertussen en een WireGuard-VPN voor de zaakvoerder. Lever de configuratie, een netwerktekening en een test die aantoont dat de gasten de kassa niet bereiken. Een Compagnon herhaalt de test.

Compagnon

Mastering the craft: larger projects, reviewed at every milestone.

4 modules · 155 h

  1. Webbeveiliging en veilig programmeren

    40 study hours

    Je leert de OWASP Top 10 kennen door de fouten zelf te maken, te vinden en te herstellen. Daarna bouw je veiligheid in vanaf het begin: in je code, je afhankelijkheden en je pijplijn.

    • OWASP Juice Shop
    • Burp Suite Community
    • OWASP ZAP
    • Semgrep
    • GitHub Actions
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • De categorieën van de OWASP Top 10 uitleggen met een voorbeeld en een oplossing
    • Injectie, XSS en fouten in toegangscontrole vinden en herstellen in bestaande code
    • Statische analyse en controle van afhankelijkheden toevoegen aan een CI-pijplijn
    • Geheimen veilig beheren in plaats van ze in code te zetten
    • AI-gegenereerde code nakijken op veiligheidsfouten
    Lessons
    1. De OWASP Top 10
    2. Injectie en XSS
    3. Gebroken toegangscontrole en authenticatie
    4. Beveiligingsheaders, CSP en cookies
    5. Afhankelijkheden en de toeleveringsketen
    6. Geheimen beheren
    7. Veiligheid in de pijplijn: SAST en controle van afhankelijkheden
    8. AI-code nakijken op veiligheid
    The assignment

    Vind en herstel in OWASP Juice Shop of een vergelijkbare bewust kwetsbare applicatie minstens acht kwetsbaarheden uit verschillende categorieën. Lever per kwetsbaarheid een kort rapport (wat, hoe gevonden, impact, oplossing) en een pijplijn met Semgrep en een controle van afhankelijkheden op een eigen project. Een Meester controleert de rapporten en de pijplijn.

  2. Identiteit, logging en kwetsbaarheidsbeheer

    35 study hours

    Wie mag wat, wat gebeurt er, en welke gaten staan er open? Je leert toegang beheren, logs centraliseren in een SIEM en kwetsbaarheden systematisch opvolgen en patchen.

    • Wazuh
    • Greenbone OpenVAS
    • Microsoft Entra ID
    • NVD en de CISA KEV-catalogus
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Toegang inrichten volgens minimale rechten met rollen en voorwaarden
    • Logs van servers, firewalls en cloud centraliseren en er detectieregels op schrijven
    • Een kwetsbaarheidsscan uitvoeren, resultaten prioriteren en een patchplan opstellen
    • Uitleggen hoe CVE, CVSS en de lijst van actief misbruikte kwetsbaarheden helpen bij prioriteren
    Lessons
    1. Identiteits- en toegangsbeheer
    2. Minimale rechten, beheerdersaccounts en toegangsreviews
    3. Logging: wat en hoe lang
    4. Een SIEM opzetten en detectieregels schrijven
    5. Kwetsbaarheden scannen
    6. CVE, CVSS en prioriteren
    7. Patchbeheer dat werkt
    The assignment

    Zet in een labo een SIEM op (bijvoorbeeld Wazuh) die logs van twee servers en een firewall verzamelt, schrijf drie detectieregels en toon aan dat ze afgaan bij een gesimuleerde aanval. Scan dezelfde servers op kwetsbaarheden en lever een patchplan met prioriteiten. Een Meester voert de gesimuleerde aanval opnieuw uit.

  3. Ethisch hacken en pentesten

    50 study hours

    Je leert aanvallen zoals een aanvaller, maar uitsluitend legaal: in je eigen labo, op oefenplatformen en bij klanten met schriftelijke toestemming en een afgesproken scope. Ongeautoriseerde toegang is in België strafbaar.

    • Kali Linux
    • Nmap
    • Burp Suite
    • Metasploit
    • Hack The Box of TryHackMe
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een pentest voorbereiden met een schriftelijke opdracht, scope en spelregels
    • Een methodische test uitvoeren: verkennen, scannen, uitbuiten, rapporteren
    • Machines oplossen op Hack The Box of TryHackMe en je werkwijze documenteren
    • Een pentestrapport schrijven dat zowel een directie als een ontwikkelaar begrijpt
    Lessons
    1. Wet en ethiek: alleen met schriftelijke toestemming
    2. Scope, spelregels en communicatie
    3. Verkennen en scannen
    4. Webapplicaties testen
    5. Uitbuiten en rechten verhogen in een labo
    6. Capture the Flag
    7. Het rapport
    The assignment

    Los minstens tien machines op TryHackMe of Hack The Box op en schrijf voor één ervan een volledig pentestrapport alsof het een klantopdracht was, inclusief een fictieve opdrachtbrief met scope. Een Meester beoordeelt het rapport op methode, bewijs en bruikbaarheid van de aanbevelingen.

  4. Incidentrespons, back-ups en ransomware

    30 study hours

    Ooit loopt het mis. Je leert een incident afhandelen van detectie tot lessen, back-ups opzetten die een ransomware-aanval overleven, en melden aan wie je moet melden.

    • Restic of Veeam
    • Een tafeloefeningsscenario
    • Meldformulieren van CCB en GBA
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een incidentresponsplan opstellen voor een kleine organisatie
    • Een back-upstrategie uitwerken met een offline of onveranderlijke kopie en ze testen
    • Een incident afhandelen: inperken, uitroeien, herstellen en bewijs bewaren
    • Bepalen of een incident gemeld moet worden aan het CCB of de Gegevensbeschermingsautoriteit, en binnen welke termijn
    Lessons
    1. De fasen van incidentrespons
    2. Een plan en een belboom
    3. Back-ups: de 3-2-1-regel en onveranderlijke kopieën
    4. Herstellen oefenen
    5. Ransomware: hoe het binnenkomt en wat je dan doet
    6. Bewijs bewaren
    7. Melden: CCB en Gegevensbeschermingsautoriteit
    The assignment

    Schrijf een incidentresponsplan en een back-upstrategie voor een fictieve boekhoudpraktijk in Hasselt met tien medewerkers. Organiseer daarna een tafeloefening van een uur met een ransomware-scenario met minstens drie deelnemers, en toon met een hersteltest aan dat de back-ups werken. Een Meester leidt een deel van de oefening en beoordeelt plan en test.

Master

What a Master must be able to do alone, in preparation for the masterpiece.

2 modules · 80 h

  1. NIS2, CyberFundamentals en de GDPR

    45 study hours

    De Belgische wet van 26 april 2024 zet de NIS2-richtlijn om, met het Centrum voor Cybersecurity België (CCB) als toezichthouder. Je leert organisaties begeleiden van nulmeting tot aantoonbare maatregelen met het CyberFundamentals-raamwerk, en je combineert dat met de meldplicht onder de GDPR.

    • CyberFundamentals-raamwerk (CCB)
    • Wet van 26 april 2024 (NIS2)
    • GDPR
    • Website van de Gegevensbeschermingsautoriteit
    • Safeonweb@work
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Bepalen of een organisatie onder NIS2 valt en als essentiële of belangrijke entiteit
    • Een nulmeting uitvoeren met het CyberFundamentals-raamwerk op het passende niveau
    • Een plan van aanpak opstellen dat technische en organisatorische maatregelen koppelt aan de vereisten
    • De meldplichten uitleggen: incidenten aan het CCB en datalekken aan de Gegevensbeschermingsautoriteit
    • Bestuurders uitleggen welke verantwoordelijkheid ze onder NIS2 dragen
    Lessons
    1. De NIS2-richtlijn en de Belgische wet van 26 april 2024
    2. Wie valt eronder: sectoren, grootte, essentieel of belangrijk
    3. Het CCB, registratie en toezicht
    4. Het CyberFundamentals-raamwerk en zijn niveaus
    5. Meldplicht bij significante incidenten
    6. GDPR: datalekken melden en documenteren
    7. Verantwoordelijkheid van het bestuur
    8. Van nulmeting naar plan
    The assignment

    Voer bij een echte Belgische organisatie (met toestemming) of op basis van een uitgebreide casus een NIS2-scoping en een CyberFundamentals-nulmeting uit. Lever het scopingadvies, de ingevulde zelfevaluatie met bewijs per maatregel, een geprioriteerd plan van aanpak en een samenvatting van twee pagina's voor het bestuur. Neal toetst het geheel aan de wet en het raamwerk.

  2. Security leiden en adviseren

    35 study hours

    Als Meester help je organisaties keuzes maken: waar investeer je eerst, hoe meet je vooruitgang, en hoe houd je het vol. Je leert een beveiligingsprogramma opzetten en begeleiden.

    • CyberFundamentals-raamwerk
    • ISO/IEC 27001 (als referentie)
    • Een spreadsheet of GRC-tool
    Lessons, assignment and what you can do afterwards
    What you can do afterwards
    • Een beveiligingsroadmap voor een kmo opstellen die past bij haar middelen
    • Beleid schrijven dat mensen echt lezen en volgen
    • Leveranciers en de toeleveringsketen beoordelen op beveiliging
    • Vooruitgang meten en rapporteren aan een bestuur
    Lessons
    1. Van maatregelen naar een programma
    2. Kleine budgetten, grote winst: waar eerst
    3. Beleid dat werkt
    4. Leveranciers en de toeleveringsketen
    5. Meten en rapporteren
    6. Compagnons begeleiden en werk reviewen
    The assignment

    Stel voor een echte kmo of vzw (met toestemming) een beveiligingsroadmap voor de komende achttien maanden op, met beleid op twee pagina's, een leveranciersbeoordeling van hun drie belangrijkste IT-leveranciers en een eerste rapport voor het bestuur. De klant beoordeelt de bruikbaarheid; Neal de inhoud.

The masterpiece

How you become a Master in this craft

Je begeleidt een echte Belgische organisatie van nulmeting tot aantoonbare verbetering: bijvoorbeeld een NIS2-traject met CyberFundamentals, een volledige pentest met schriftelijke opdracht en hertest, of een incidentresponsprogramma met een geteste hersteltest. Of je levert een substantiële bijdrage aan een open-source beveiligingsproject. Neal beoordeelt het werk, het bewijs en het gesprek met de klant.

Real work, judged by Neal. You are a Master per craft, not in the whole trade at once.

For clients

What you can do for clients with this

What a client can ask of you once you've mastered this craft, and from which rank. Durations are indicative.

  • From Master

    NIS2-nulmeting

    Je weet of NIS2 voor jou geldt, waar je staat ten opzichte van het CyberFundamentals-raamwerk en wat je eerst moet doen, in begrijpelijke taal.

    What you deliver

    • Scopingadvies: val je onder NIS2 en in welke categorie
    • Nulmeting volgens CyberFundamentals op het passende niveau
    • Geprioriteerd plan van aanpak
    • Samenvatting voor het bestuur
    Duration
    1 tot 3 weken
    For whom
    Middelgrote en grote organisaties in NIS2-sectoren, en hun leveranciers

  • From Compagnon

    Security-basischeck voor je zaak

    Een praktische controle van de basis: wachtwoorden en MFA, updates, back-ups, mail en wifi. Daarna weet je wat er goed zit en wat je deze maand moet regelen.

    What you deliver

    • Controle van accounts, MFA en beheerdersrechten
    • Controle van back-ups met een hersteltest
    • Controle van SPF, DKIM en DMARC
    • Actielijst met prioriteiten
    Duration
    1 tot 3 dagen
    For whom
    Zelfstandigen, kmo's en vzw's zonder eigen IT-afdeling

  • From Master

    Pentest van je website of webapplicatie

    Wij proberen met jouw schriftelijke toestemming, binnen een afgesproken scope, binnen te raken in je applicatie, zodat je de gaten vindt voor een aanvaller het doet.

    What you deliver

    • Opdrachtbrief met scope en spelregels
    • Pentestrapport met bevindingen, bewijs en aanbevelingen
    • Bespreking met je ontwikkelaars
    • Hertest na de herstellingen
    Duration
    3 tot 10 dagen
    For whom
    Bedrijven met een webshop, klantenportaal of eigen applicatie

  • From Compagnon

    Security-awareness voor je team

    Je medewerkers herkennen phishing en weten wat te doen bij twijfel, zonder angstcultuur, met voorbeelden uit jullie eigen werk.

    What you deliver

    • Sessie op maat met echte voorbeelden
    • Een meldprocedure op één pagina
    • Opvolgsessie of korte herhaling
    Duration
    1 tot 2 dagdelen
    For whom
    Elk team, van een gemeentebestuur tot een kleine kmo

  • From Compagnon

    Incidentrespons- en back-upplan

    Als het misgaat, weet iedereen wat te doen en kan je herstellen. Je hebt een plan, back-ups die een ransomware-aanval overleven, en je hebt het samen geoefend.

    What you deliver

    • Incidentresponsplan met belboom en meldprocedures
    • Back-upstrategie met offline of onveranderlijke kopie
    • Een geteste hersteltest
    • Tafeloefening met je team
    Duration
    1 tot 3 weken
    For whom
    Kmo's, praktijken en vzw's die afhankelijk zijn van hun IT

  • From Master

    Veilige ontwikkelpijplijn

    Beveiliging wordt een vast onderdeel van hoe je team software bouwt: fouten worden automatisch opgemerkt voor ze in productie gaan.

    What you deliver

    • Statische analyse en controle van afhankelijkheden in de pijplijn
    • Geheimenbeheer
    • Training veilig programmeren met de OWASP Top 10
    • Checklist voor code review, ook van AI-code
    Duration
    1 tot 3 weken
    For whom
    Softwareteams en digitale bureaus
What you can do after the Atelier

Work

Jobs on the Belgian market

These are the job titles this craft leads to. Training is no job guarantee: your portfolio and your work make the difference.

  • Security analyst
  • SOC analyst
  • Penetration tester
  • Security engineer
  • Security consultant
  • Cybersecurity consultant
  • CISO
  • Information security officer
  • GRC consultant
  • Incident responder

Certifications

Certifications the modules prepare you for

Real certifications, awarded by the issuer itself. We don't award them: you sit the exam with the issuer. Always check the current content and price with the issuer.

  • Certified in Cybersecurity (CC)

    IssuerISC2

    Instapcertificaat over de basisprincipes; sluit aan bij de leerlingmodules.

  • CompTIA Security+

    IssuerCompTIA

    Breed, leveranciersonafhankelijk basiscertificaat; sluit aan bij de leerling- en de eerste Compagnon-modules.

  • CompTIA CySA+

    IssuerCompTIA

    Gericht op detectie en analyse; sluit aan bij Identiteit, logging en kwetsbaarheidsbeheer en Incidentrespons.

  • OffSec Certified Professional (OSCP)

    IssuerOffSec

    Praktisch pentestexamen; sinds eind 2024 behaal je de variant OSCP+. Sluit aan bij Ethisch hacken.

  • Certified Information Systems Security Professional (CISSP)

    IssuerISC2

    Voor ervaren professionals; vraagt naast het examen aantoonbare werkervaring. Sluit aan bij de meestermodules.

  • Certified Information Security Manager (CISM)

    IssuerISACA

    Gericht op beheer en governance van informatiebeveiliging; sluit aan bij Security leiden en NIS2.

Reading comfort

Make the site easier to read. Your choice is kept on this device.

Text size

Prefer your device's own settings (zoom, screen reader, dark mode)? They work here too.