Aller au contenu
Atelierby nealvdv
ÉtabliCommencer gratuitement

Préférences

Retour à la carte

Métier · Protéger

Security

Systemen, mensen en gegevens beschermen, en weten wat de wet vraagt.

  • 10 modules
  • 299 heures d’étude

Commencer gratuitement ce métier

Planning d’atelierModules et heures d’étude indicatives par rang
RangModulesHeures
Apprenti464
Compagnon4155
Maître280
Total10299

Le contenu pédagogique de cette page n’existe pour l’instant qu’en néerlandais.

Pourquoi ce métier

Elke organisatie is een doelwit, van de bakker met een webshop tot het ziekenhuis, en de meeste incidenten beginnen bij iets eenvoudigs: een zwak wachtwoord, een gemiste update, een overtuigende phishingmail. In dit ambacht leer je bouwen, verdedigen en testen, altijd legaal en met toestemming, en je leert wat NIS2 en de GDPR in België concreet vragen.

Ce qu’il vous faut avant de commencer

De leerlingmodules van Fundament en Netwerk. Voor de modules over veilig programmeren helpt basiskennis van Web of Code.

Le programme

Les modules par rang

Chaque module comprend des leçons et un exercice dont quelqu’un d’autre peut vérifier le résultat. Les heures sont indicatives.

Votre progression

Vous cochez les modules sur cet appareil ; rien n’est envoyé à un serveur. Sur l’Établi, vous gardez votre parcours dans un compte, déposez vos travaux et recevez le poinçon de Neal.

Apprenti

Les bases. Avec ces modules et une épreuve de compagnon, vous devenez Compagnon.

4 modules · 64 h

  1. De basis: CIA en dreigingsmodellen

    15 heures d’étude

    Vertrouwelijkheid, integriteit en beschikbaarheid zijn de drie dingen die je beschermt. Je leert denken als een verdediger: wat is waardevol, wie wil eraan, en hoe?

    • OWASP Threat Dragon
    • STRIDE
    • Een tekentool
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • De CIA-driehoek uitleggen met voorbeelden uit een kmo
    • Een eenvoudig dreigingsmodel opstellen met STRIDE of een aanvalsboom
    • Risico's inschatten naar kans en impact en prioriteiten stellen
    • Uitleggen wat verdediging in de diepte is en het toepassen op een concreet systeem
    Leçons
    1. Wat beveiliging is, en wat niet
    2. Vertrouwelijkheid, integriteit, beschikbaarheid
    3. Wie valt aan en waarom
    4. Dreigingsmodellen: STRIDE en aanvalsbomen
    5. Risico: kans maal impact
    6. Verdediging in de diepte
    7. Ethiek: wat je wel en niet mag
    L’exercice

    Maak een dreigingsmodel voor de webshop van een fictieve Brugse chocolatier: tekening van het systeem, minstens tien dreigingen met STRIDE, een risico-inschatting en de vijf maatregelen die je eerst zou nemen. Een Compagnon beoordeelt of je de belangrijkste dreigingen gevonden hebt.

  2. Wachtwoorden, MFA en passkeys

    12 heures d’étude

    De meeste inbraken beginnen met gestolen of geraden inloggegevens. Je leert hoe wachtwoorden worden opgeslagen en gekraakt, en waarom MFA en passkeys het verschil maken.

    • Bitwarden of 1Password
    • Microsoft Entra ID of Google Workspace
    • Een FIDO2-sleutel
    • Have I Been Pwned
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Uitleggen hoe wachtwoorden veilig worden opgeslagen met een trage hashfunctie en salt
    • Een wachtwoordbeheerder en MFA uitrollen voor een klein team
    • Het verschil uitleggen tussen sms-codes, authenticator-apps, hardwaresleutels en passkeys
    • Gebruikers helpen overstappen op passkeys waar het kan
    Leçons
    1. Hoe wachtwoorden gestolen en gekraakt worden
    2. Hashen, salt en trage algoritmen
    3. Wachtwoordbeheerders
    4. MFA: soorten en hun zwaktes
    5. Passkeys en FIDO2
    6. Itsme en eID in de Belgische context
    L’exercice

    Rol voor een (fictief of echt, met toestemming) team van vijf mensen een wachtwoordbeheerder en MFA uit op de belangrijkste accounts. Lever een uitrolplan, een handleiding van één pagina voor de gebruikers en een controlelijst die aantoont dat elk account MFA heeft. Een Compagnon controleert de lijst.

  3. Phishing en de menselijke kant

    12 heures d’étude

    Aanvallers richten zich vaak op mensen in plaats van op systemen. Je leert phishing en social engineering herkennen, en collega's helpen zonder ze bang of schuldig te maken.

    • Safeonweb
    • MXToolbox
    • Een mailclient met headerweergave
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • De kenmerken van een phishingmail, sms of telefoontje herkennen en uitleggen
    • Een mail analyseren via de headers en SPF, DKIM en DMARC
    • Een korte sensibiliseringssessie geven voor niet-technische collega's
    • Uitleggen hoe je verdachte berichten doorstuurt naar suspicious@safeonweb.be en wat Safeonweb doet
    Leçons
    1. Hoe phishing werkt
    2. Social engineering: telefoon, sms en ter plaatse
    3. Mailheaders lezen
    4. SPF, DKIM en DMARC
    5. Safeonweb en melden in België
    6. Een cultuur waarin melden mag
    L’exercice

    Analyseer vijf echte (geanonimiseerde) phishingberichten die in België rondgingen, met per bericht de signalen, de headers waar beschikbaar en wat de aanvaller wilde. Maak daarna een sensibiliseringssessie van twintig minuten voor een vzw en geef ze. De deelnemers vullen een korte quiz in; een Compagnon beoordeelt je analyse.

  4. Netwerkbeveiliging en firewalls

    25 heures d’étude

    Je leert een netwerk opdelen, verkeer filteren en zien wat er over de lijn gaat. Van een firewallregel tot een VPN en segmentatie.

    • pfSense of OPNsense
    • WireGuard
    • Wireshark
    • VirtualBox of Proxmox
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Firewallregels schrijven volgens het principe 'standaard weigeren'
    • Een netwerk segmenteren met VLAN's voor bijvoorbeeld gasten, kassa en kantoor
    • Verkeer analyseren met Wireshark en verdachte patronen herkennen
    • Een VPN opzetten voor veilige toegang van buitenaf
    Leçons
    1. Het netwerk als aanvalsoppervlak
    2. Firewalls: stateful filtering en regels
    3. Segmentatie en VLAN's
    4. VPN's: WireGuard en IPsec
    5. Verkeer bekijken met Wireshark
    6. Wifi veilig inrichten
    L’exercice

    Richt in een virtuele labo-omgeving een netwerk in voor een fictief café in Leuven met drie segmenten (gasten-wifi, kassa, kantoor), firewallregels ertussen en een WireGuard-VPN voor de zaakvoerder. Lever de configuratie, een netwerktekening en een test die aantoont dat de gasten de kassa niet bereiken. Een Compagnon herhaalt de test.

Compagnon

Maîtriser le métier : des projets plus grands, relus à chaque étape.

4 modules · 155 h

  1. Webbeveiliging en veilig programmeren

    40 heures d’étude

    Je leert de OWASP Top 10 kennen door de fouten zelf te maken, te vinden en te herstellen. Daarna bouw je veiligheid in vanaf het begin: in je code, je afhankelijkheden en je pijplijn.

    • OWASP Juice Shop
    • Burp Suite Community
    • OWASP ZAP
    • Semgrep
    • GitHub Actions
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • De categorieën van de OWASP Top 10 uitleggen met een voorbeeld en een oplossing
    • Injectie, XSS en fouten in toegangscontrole vinden en herstellen in bestaande code
    • Statische analyse en controle van afhankelijkheden toevoegen aan een CI-pijplijn
    • Geheimen veilig beheren in plaats van ze in code te zetten
    • AI-gegenereerde code nakijken op veiligheidsfouten
    Leçons
    1. De OWASP Top 10
    2. Injectie en XSS
    3. Gebroken toegangscontrole en authenticatie
    4. Beveiligingsheaders, CSP en cookies
    5. Afhankelijkheden en de toeleveringsketen
    6. Geheimen beheren
    7. Veiligheid in de pijplijn: SAST en controle van afhankelijkheden
    8. AI-code nakijken op veiligheid
    L’exercice

    Vind en herstel in OWASP Juice Shop of een vergelijkbare bewust kwetsbare applicatie minstens acht kwetsbaarheden uit verschillende categorieën. Lever per kwetsbaarheid een kort rapport (wat, hoe gevonden, impact, oplossing) en een pijplijn met Semgrep en een controle van afhankelijkheden op een eigen project. Een Meester controleert de rapporten en de pijplijn.

  2. Identiteit, logging en kwetsbaarheidsbeheer

    35 heures d’étude

    Wie mag wat, wat gebeurt er, en welke gaten staan er open? Je leert toegang beheren, logs centraliseren in een SIEM en kwetsbaarheden systematisch opvolgen en patchen.

    • Wazuh
    • Greenbone OpenVAS
    • Microsoft Entra ID
    • NVD en de CISA KEV-catalogus
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Toegang inrichten volgens minimale rechten met rollen en voorwaarden
    • Logs van servers, firewalls en cloud centraliseren en er detectieregels op schrijven
    • Een kwetsbaarheidsscan uitvoeren, resultaten prioriteren en een patchplan opstellen
    • Uitleggen hoe CVE, CVSS en de lijst van actief misbruikte kwetsbaarheden helpen bij prioriteren
    Leçons
    1. Identiteits- en toegangsbeheer
    2. Minimale rechten, beheerdersaccounts en toegangsreviews
    3. Logging: wat en hoe lang
    4. Een SIEM opzetten en detectieregels schrijven
    5. Kwetsbaarheden scannen
    6. CVE, CVSS en prioriteren
    7. Patchbeheer dat werkt
    L’exercice

    Zet in een labo een SIEM op (bijvoorbeeld Wazuh) die logs van twee servers en een firewall verzamelt, schrijf drie detectieregels en toon aan dat ze afgaan bij een gesimuleerde aanval. Scan dezelfde servers op kwetsbaarheden en lever een patchplan met prioriteiten. Een Meester voert de gesimuleerde aanval opnieuw uit.

  3. Ethisch hacken en pentesten

    50 heures d’étude

    Je leert aanvallen zoals een aanvaller, maar uitsluitend legaal: in je eigen labo, op oefenplatformen en bij klanten met schriftelijke toestemming en een afgesproken scope. Ongeautoriseerde toegang is in België strafbaar.

    • Kali Linux
    • Nmap
    • Burp Suite
    • Metasploit
    • Hack The Box of TryHackMe
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Een pentest voorbereiden met een schriftelijke opdracht, scope en spelregels
    • Een methodische test uitvoeren: verkennen, scannen, uitbuiten, rapporteren
    • Machines oplossen op Hack The Box of TryHackMe en je werkwijze documenteren
    • Een pentestrapport schrijven dat zowel een directie als een ontwikkelaar begrijpt
    Leçons
    1. Wet en ethiek: alleen met schriftelijke toestemming
    2. Scope, spelregels en communicatie
    3. Verkennen en scannen
    4. Webapplicaties testen
    5. Uitbuiten en rechten verhogen in een labo
    6. Capture the Flag
    7. Het rapport
    L’exercice

    Los minstens tien machines op TryHackMe of Hack The Box op en schrijf voor één ervan een volledig pentestrapport alsof het een klantopdracht was, inclusief een fictieve opdrachtbrief met scope. Een Meester beoordeelt het rapport op methode, bewijs en bruikbaarheid van de aanbevelingen.

  4. Incidentrespons, back-ups en ransomware

    30 heures d’étude

    Ooit loopt het mis. Je leert een incident afhandelen van detectie tot lessen, back-ups opzetten die een ransomware-aanval overleven, en melden aan wie je moet melden.

    • Restic of Veeam
    • Een tafeloefeningsscenario
    • Meldformulieren van CCB en GBA
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Een incidentresponsplan opstellen voor een kleine organisatie
    • Een back-upstrategie uitwerken met een offline of onveranderlijke kopie en ze testen
    • Een incident afhandelen: inperken, uitroeien, herstellen en bewijs bewaren
    • Bepalen of een incident gemeld moet worden aan het CCB of de Gegevensbeschermingsautoriteit, en binnen welke termijn
    Leçons
    1. De fasen van incidentrespons
    2. Een plan en een belboom
    3. Back-ups: de 3-2-1-regel en onveranderlijke kopieën
    4. Herstellen oefenen
    5. Ransomware: hoe het binnenkomt en wat je dan doet
    6. Bewijs bewaren
    7. Melden: CCB en Gegevensbeschermingsautoriteit
    L’exercice

    Schrijf een incidentresponsplan en een back-upstrategie voor een fictieve boekhoudpraktijk in Hasselt met tien medewerkers. Organiseer daarna een tafeloefening van een uur met een ransomware-scenario met minstens drie deelnemers, en toon met een hersteltest aan dat de back-ups werken. Een Meester leidt een deel van de oefening en beoordeelt plan en test.

Maître

Ce qu’un Maître doit savoir faire seul, en préparation du chef-d’œuvre.

2 modules · 80 h

  1. NIS2, CyberFundamentals en de GDPR

    45 heures d’étude

    De Belgische wet van 26 april 2024 zet de NIS2-richtlijn om, met het Centrum voor Cybersecurity België (CCB) als toezichthouder. Je leert organisaties begeleiden van nulmeting tot aantoonbare maatregelen met het CyberFundamentals-raamwerk, en je combineert dat met de meldplicht onder de GDPR.

    • CyberFundamentals-raamwerk (CCB)
    • Wet van 26 april 2024 (NIS2)
    • GDPR
    • Website van de Gegevensbeschermingsautoriteit
    • Safeonweb@work
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Bepalen of een organisatie onder NIS2 valt en als essentiële of belangrijke entiteit
    • Een nulmeting uitvoeren met het CyberFundamentals-raamwerk op het passende niveau
    • Een plan van aanpak opstellen dat technische en organisatorische maatregelen koppelt aan de vereisten
    • De meldplichten uitleggen: incidenten aan het CCB en datalekken aan de Gegevensbeschermingsautoriteit
    • Bestuurders uitleggen welke verantwoordelijkheid ze onder NIS2 dragen
    Leçons
    1. De NIS2-richtlijn en de Belgische wet van 26 april 2024
    2. Wie valt eronder: sectoren, grootte, essentieel of belangrijk
    3. Het CCB, registratie en toezicht
    4. Het CyberFundamentals-raamwerk en zijn niveaus
    5. Meldplicht bij significante incidenten
    6. GDPR: datalekken melden en documenteren
    7. Verantwoordelijkheid van het bestuur
    8. Van nulmeting naar plan
    L’exercice

    Voer bij een echte Belgische organisatie (met toestemming) of op basis van een uitgebreide casus een NIS2-scoping en een CyberFundamentals-nulmeting uit. Lever het scopingadvies, de ingevulde zelfevaluatie met bewijs per maatregel, een geprioriteerd plan van aanpak en een samenvatting van twee pagina's voor het bestuur. Neal toetst het geheel aan de wet en het raamwerk.

  2. Security leiden en adviseren

    35 heures d’étude

    Als Meester help je organisaties keuzes maken: waar investeer je eerst, hoe meet je vooruitgang, en hoe houd je het vol. Je leert een beveiligingsprogramma opzetten en begeleiden.

    • CyberFundamentals-raamwerk
    • ISO/IEC 27001 (als referentie)
    • Een spreadsheet of GRC-tool
    Leçons, exercice et ce que vous saurez faire ensuite
    Ce que vous saurez faire ensuite
    • Een beveiligingsroadmap voor een kmo opstellen die past bij haar middelen
    • Beleid schrijven dat mensen echt lezen en volgen
    • Leveranciers en de toeleveringsketen beoordelen op beveiliging
    • Vooruitgang meten en rapporteren aan een bestuur
    Leçons
    1. Van maatregelen naar een programma
    2. Kleine budgetten, grote winst: waar eerst
    3. Beleid dat werkt
    4. Leveranciers en de toeleveringsketen
    5. Meten en rapporteren
    6. Compagnons begeleiden en werk reviewen
    L’exercice

    Stel voor een echte kmo of vzw (met toestemming) een beveiligingsroadmap voor de komende achttien maanden op, met beleid op twee pagina's, een leveranciersbeoordeling van hun drie belangrijkste IT-leveranciers en een eerste rapport voor het bestuur. De klant beoordeelt de bruikbaarheid; Neal de inhoud.

Le chef-d’œuvre

Devenir Maître dans ce métier

Je begeleidt een echte Belgische organisatie van nulmeting tot aantoonbare verbetering: bijvoorbeeld een NIS2-traject met CyberFundamentals, een volledige pentest met schriftelijke opdracht en hertest, of een incidentresponsprogramma met een geteste hersteltest. Of je levert een substantiële bijdrage aan een open-source beveiligingsproject. Neal beoordeelt het werk, het bewijs en het gesprek met de klant.

Un vrai travail, évalué par Neal. On est Maître par métier, pas dans toute l’informatique à la fois.

Pour les clients

Ce que vous pouvez faire avec ce métier pour des clients

Ce qu’un client peut vous demander dès que vous maîtrisez ce métier, et à partir de quel rang. La durée est indicative.

  • À partir de Maître

    NIS2-nulmeting

    Je weet of NIS2 voor jou geldt, waar je staat ten opzichte van het CyberFundamentals-raamwerk en wat je eerst moet doen, in begrijpelijke taal.

    Ce que vous livrez

    • Scopingadvies: val je onder NIS2 en in welke categorie
    • Nulmeting volgens CyberFundamentals op het passende niveau
    • Geprioriteerd plan van aanpak
    • Samenvatting voor het bestuur
    Durée
    1 tot 3 weken
    Pour qui
    Middelgrote en grote organisaties in NIS2-sectoren, en hun leveranciers

  • À partir de Compagnon

    Security-basischeck voor je zaak

    Een praktische controle van de basis: wachtwoorden en MFA, updates, back-ups, mail en wifi. Daarna weet je wat er goed zit en wat je deze maand moet regelen.

    Ce que vous livrez

    • Controle van accounts, MFA en beheerdersrechten
    • Controle van back-ups met een hersteltest
    • Controle van SPF, DKIM en DMARC
    • Actielijst met prioriteiten
    Durée
    1 tot 3 dagen
    Pour qui
    Zelfstandigen, kmo's en vzw's zonder eigen IT-afdeling

  • À partir de Maître

    Pentest van je website of webapplicatie

    Wij proberen met jouw schriftelijke toestemming, binnen een afgesproken scope, binnen te raken in je applicatie, zodat je de gaten vindt voor een aanvaller het doet.

    Ce que vous livrez

    • Opdrachtbrief met scope en spelregels
    • Pentestrapport met bevindingen, bewijs en aanbevelingen
    • Bespreking met je ontwikkelaars
    • Hertest na de herstellingen
    Durée
    3 tot 10 dagen
    Pour qui
    Bedrijven met een webshop, klantenportaal of eigen applicatie

  • À partir de Compagnon

    Security-awareness voor je team

    Je medewerkers herkennen phishing en weten wat te doen bij twijfel, zonder angstcultuur, met voorbeelden uit jullie eigen werk.

    Ce que vous livrez

    • Sessie op maat met echte voorbeelden
    • Een meldprocedure op één pagina
    • Opvolgsessie of korte herhaling
    Durée
    1 tot 2 dagdelen
    Pour qui
    Elk team, van een gemeentebestuur tot een kleine kmo

  • À partir de Compagnon

    Incidentrespons- en back-upplan

    Als het misgaat, weet iedereen wat te doen en kan je herstellen. Je hebt een plan, back-ups die een ransomware-aanval overleven, en je hebt het samen geoefend.

    Ce que vous livrez

    • Incidentresponsplan met belboom en meldprocedures
    • Back-upstrategie met offline of onveranderlijke kopie
    • Een geteste hersteltest
    • Tafeloefening met je team
    Durée
    1 tot 3 weken
    Pour qui
    Kmo's, praktijken en vzw's die afhankelijk zijn van hun IT

  • À partir de Maître

    Veilige ontwikkelpijplijn

    Beveiliging wordt een vast onderdeel van hoe je team software bouwt: fouten worden automatisch opgemerkt voor ze in productie gaan.

    Ce que vous livrez

    • Statische analyse en controle van afhankelijkheden in de pijplijn
    • Geheimenbeheer
    • Training veilig programmeren met de OWASP Top 10
    • Checklist voor code review, ook van AI-code
    Durée
    1 tot 3 weken
    Pour qui
    Softwareteams en digitale bureaus
Ce que vous pouvez faire après l’Atelier

Emploi

Métiers sur le marché belge

Voici comment s’appellent les emplois auxquels ce métier mène. Une formation n’est pas une garantie d’emploi : votre portfolio et votre travail font la différence.

  • Security analyst
  • SOC analyst
  • Penetration tester
  • Security engineer
  • Security consultant
  • Cybersecurity consultant
  • CISO
  • Information security officer
  • GRC consultant
  • Incident responder

Certifications

Les certifications auxquelles les modules préparent

De vraies certifications, délivrées par l’organisme lui-même. Nous ne les délivrons pas : vous passez l’examen auprès de l’organisme. Vérifiez toujours le contenu et le prix actuels chez lui.

  • Certified in Cybersecurity (CC)

    OrganismeISC2

    Instapcertificaat over de basisprincipes; sluit aan bij de leerlingmodules.

  • CompTIA Security+

    OrganismeCompTIA

    Breed, leveranciersonafhankelijk basiscertificaat; sluit aan bij de leerling- en de eerste Compagnon-modules.

  • CompTIA CySA+

    OrganismeCompTIA

    Gericht op detectie en analyse; sluit aan bij Identiteit, logging en kwetsbaarheidsbeheer en Incidentrespons.

  • OffSec Certified Professional (OSCP)

    OrganismeOffSec

    Praktisch pentestexamen; sinds eind 2024 behaal je de variant OSCP+. Sluit aan bij Ethisch hacken.

  • Certified Information Systems Security Professional (CISSP)

    OrganismeISC2

    Voor ervaren professionals; vraagt naast het examen aantoonbare werkervaring. Sluit aan bij de meestermodules.

  • Certified Information Security Manager (CISM)

    OrganismeISACA

    Gericht op beheer en governance van informatiebeveiliging; sluit aan bij Security leiden en NIS2.

Confort de lecture

Rendez le site plus facile à lire. Votre choix est gardé sur cet appareil.

Taille du texte

Vous préférez les réglages de votre appareil (zoom, lecteur d'écran, mode sombre) ? Ils fonctionnent ici aussi.