Veilig digitaal werken
Een snelle digitale omweg kan informatie onbetrouwbaar, onvindbaar of zichtbaar voor de verkeerde persoon maken. Stop, controleer de route en maak de werkbehoefte zichtbaar.
Trainingsbibliotheek
Bekijk het volledige aanbod van korte security-awarenesstrainingen voor algemene digitale veiligheid, zorg, gemeenten en onderwijs.
Het volledige aanbod
Van de digitale basis tot cyberbesluiten in de bestuurskamer. Kies een sector en bekijk welke modules standaard in Phishwise beschikbaar zijn.
Een snelle digitale omweg kan informatie onbetrouwbaar, onvindbaar of zichtbaar voor de verkeerde persoon maken. Stop, controleer de route en maak de werkbehoefte zichtbaar.
Onderzoek onverwachte berichten, controleer verzoeken via een bekend kanaal en meld snel als iets niet klopt.
Bescherm persoonlijke toegang met unieke inloggegevens, een goedgekeurde wachtwoordmanager en MFA. Keur een onverwacht verzoek nooit gedachteloos goed.
Controleer vóór het delen de persoon, bevoegdheid, het doel, de minimale informatie en het kanaal. Herstel én meld een fout direct.
Bescherm werkapparatuur, schermen en informatie op kantoor, thuis en onderweg. Gebruik beheerde middelen en meld verlies of afwijkingen direct.
Gebruik alleen AI die voor de taak is toegestaan. Voer geen ongeoorloofde informatie in en controleer feiten, bronnen en gevolgen voordat je een uitkomst gebruikt.
Meld een fout, verlies of verdacht signaal direct met de feiten die je kent. Je hoeft niet eerst te bewijzen wat er is gebeurd.
Gebruik de geoefende uitvalroute, houd bron en tijd van tijdelijke informatie zichtbaar en voorkom eigen tools, lijsten en herstelacties.
Ontvang vroege meldingen zonder publieke schuldvraag, verzamel bruikbare feiten en los drempels op die veilig gedrag moeilijk maken.
Verifieer een betaalwijziging, spoedverzoek of afwijkende opdracht via bekende contactgegevens en de afgesproken functiescheiding.
Regel persoonlijke, minimale en tijdgebonden toegang met een eigenaar. Pas rechten aan bij iedere rolwijziging en beëindig ze op het afgesproken moment.
Beoordeel vóór gebruik welke data, toegang en afhankelijkheid ontstaan. Leg eigenaarschap, incidenten, wijzigingen, continuïteit en beëindiging vast.
Verbind technische informatie aan bedrijfsimpact. Vraag bewijs van werking en herstel en besluit expliciet over restrisico, eigenaar, middelen en opvolging.
Orden feiten, onzekerheden en impact. Activeer mandaat en continuïteit, houd een besluitenlog bij en communiceer alleen wat bevestigd en bruikbaar is.
Een digitale omweg kan informatie verkeerd, onvolledig of onvindbaar maken. Een collega werkt dan mogelijk verder met ontbrekende informatie. Alleen wachten kan zorg ook vertragen. Stop en maak de zorgbehoefte via de afgesproken route zichtbaar.
Phishing kan komen via een echt account van een collega, leverancier of portal. Kijk daarom ook naar de context: verwachtte je dit verzoek, past de handeling en klopt de bestemming?
Een persoonlijk account maakt zichtbaar wie toegang had en wie een handeling uitvoerde. Dat ondersteunt betrouwbare informatie en zorgvuldig onderzoek bij een fout.
Controleer patiënt of cliënt, ontvanger, bevoegdheid, doel, minimale gegevens en het kanaal voordat je zorginformatie deelt.
Bij een fout of verdacht signaal weet je vaak nog niet wat het gevolg is. Dat hoef je ook niet eerst vast te stellen. Een vroege melding geeft specialisten tijd om accounts, apparaten, ontvangers en zorgprocessen te beoordelen.
Bij uitval kunnen actuele gegevens, planning en communicatie ontbreken. Een eigen lijst of chat kan een tweede versie van de waarheid maken. Collega’s weten dan niet welke informatie volledig en actueel is.
Een zorgdossier ondersteunt collega’s alleen als informatie bij de juiste persoon staat en handelingen herleidbaar zijn. Controleer daarom de persoon vóór lezen of vastleggen.
Onderweg ontbreken vaak de vaste werkplek, besloten ruimte en betrouwbare verbinding. Let daarom op apparaat, scherm, gesprekken, opslag en netwerk.
Een medische foto kan een persoon, lichaamskenmerk, locatie, tijdstip of zorgsituatie tonen. Het apparaat kan ook automatisch kopieën of metadata opslaan.
Zorgtechnologie kan verbonden zijn met netwerken, leveranciers en zorgprocessen. Een wijziging of storing kan daarom informatie en beschikbaarheid raken.
Identiteit gaat over de vraag wie iemand is. Bevoegdheid gaat over wat die persoon in deze situatie mag vragen, ontvangen of wijzigen.
Een aanvaller kan een mailbox, stemopname of videogesprek overtuigend laten lijken. Kijk daarom naar de handeling. Een gewijzigd rekeningnummer, geheimhouding of afwijkende goedkeuring vraagt altijd om onafhankelijke controle.
Toegang hoort bij een persoon, een taak en een periode. Te weinig toegang kan zorgwerk blokkeren. Te ruime of te lange toegang geeft iemand informatie en functies die niet meer nodig zijn.
Bij pseudonimisering worden directe kenmerken vervangen door een code of andere aanduiding. Met aanvullende informatie kan iemand soms toch worden herkend.
Wat je invoert kan persoonsgegevens, interne informatie of vertrouwelijke werkwijzen bevatten. Wat AI teruggeeft kan overtuigend klinken en toch feiten verzinnen, context missen of een onjuiste conclusie trekken.
Medewerkers letten op wat er na een melding gebeurt. Publieke schuld of onmiddellijke strafvragen kunnen mensen laten wachten. Alles wegwuiven helpt ook niet.
Een bestuur hoeft geen technische beheerrol over te nemen. Het moet wel kunnen beoordelen welke zorg uitvalt, hoe lang terugval werkbaar blijft en welke afhankelijkheid één storing tot een organisatieprobleem maakt.
Breng in het eerste uur zorgcontinuïteit, crisisleiding, techniek, communicatie en wettelijke verplichtingen tegelijk onder regie.
Een veilige selectie alleen is niet genoeg. Toegang, updates, onderaannemers, incidenten en afhankelijkheden veranderen tijdens het contract.
Gebruik persoonsgegevens alleen voor een actuele, bevoegde taak en deel ze uitsluitend via de afgesproken route.
Voorkom dat een overtuigende beller, bezoeker of gemachtigde toegang krijgt zonder de vereiste controles.
Controleer versie, zichtbare én verborgen inhoud, bijlagen en publicatiebesluit voordat een document openbaar wordt.
Bewaar concepten, stukken onder embargo en vergaderinformatie in de juiste omgeving en deel ze alleen met de juiste kring.
Bescherm dossiers, foto's, locaties en apparaten tijdens bezoeken, controles en werk buiten het gemeentehuis.
Houd publieke dienstverlening beheerst wanneer portalen, zaaksystemen of communicatiekanalen niet beschikbaar of niet betrouwbaar zijn.
Maak gegevens, toegang, afhankelijkheden, incidenten en beëindiging bespreekbaar vóór en tijdens leverancierswerk.
Stuur op publieke impact, werkende beheersing, herstelvermogen en duidelijk eigenaarschap in plaats van alleen op rapportagescores.
Controleer ontvanger, bevoegdheid, doel en kanaal voordat je cijfers, aanwezigheid, gedrag of ondersteuning bespreekt of verstuurt.
Voorkom dat leerlinggegevens, accounts en bestanden zichtbaar of toegankelijk blijven op digiborden, tablets en gedeelde computers.
Controleer doel, betrokken leerlingen, vastgelegde keuzes en het publicatiekanaal vóór je beeld of geluid deelt.
Houd gevoelige leerlinginformatie feitelijk, doelgericht en toegankelijk voor alleen de professionals die deze voor hun actuele taak nodig hebben.
Bescherm opgaven, leerlingwerk en uitslagen en volg een vastgestelde route wanneer afname of verwerking wordt verstoord.
Geef iedere persoon een eigen, passende en tijdelijke toegang tot gebouwen, netwerken, lokalen en digitale systemen.
Beoordeel doel, gegevens, accounts, koppelingen, leverancier en beëindiging voordat een app of digitale leerdienst met leerlingen wordt gebruikt.
Gebruik AI doelgericht zonder leerlinggegevens, vertrouwelijke inhoud, auteurschap of professionele beoordeling uit het oog te verliezen.
Stuur op onderwijscontinuïteit, veilige leerlingzorg, werkende maatregelen en helder eigenaarschap in plaats van alleen op normenkaderscores.
Klaar om te starten
In een demo laten we zien hoe je phishingtests, training en rapportage in één vast ritme brengt, passend bij jullie teams en tooling.
Plan een demo