Opleidingen en cursussen

Informatiebeveiliging staat bij steeds meer organisaties hoog op de agenda. ISO/IEC 27001 is daarvoor de internationale standaard. In deze officiële PECB Foundation training van twee dagen leer je hoe deze norm is opgebouwd en hoe een Information Security Management System (ISMS) werkt. Dag één staat in het teken van de concepten van een ISMS. Op dag twee gaan we in op de vereisten van de norm. Je leert de opbouw van Annex A, de relatie tussen risicoanalyse en beheersmaatregelen en het belang van managementbetrokkenheid, interne audit en continue verbetering. De training is geschikt voor iedereen die met informatiebeveiliging te maken heeft of krijgt, zoals information security officers, GRC-medewerkers, compliance officers en security consultants. Voorkennis is niet nodig. Het is ook de ideale opstap naar ISO 27001 Lead Implementer of Lead Auditor. Je leert in een kleine klas van maximaal acht personen bij een trainer met veel praktijkervaring. Het examen leg je thuis af. Examen, herexamen en slagingsgarantie zijn inbegrepen. Cursisten beoordelen OptiSec met een 9.8.

Wil je van cybersecurity je beroep maken en leren denken én werken als een professionele ethical hacker? In de praktijkgerichte opleiding Ethical Hacker van OptiSec bouw je eerst een stevig fundament in IT, netwerken, Linux, Windows, cloud en security. Daarna ga je aan de slag met onder andere OSINT, vulnerability scanning, web attacks, Active Directory, privilege escalation, pentesting en professioneel rapporteren. Dit is een volledig begeleide opleiding waarin je stap voor stap wordt ondersteund door ervaren trainers. Je volgt live online lessen, zodat je direct vragen kunt stellen en samen met de trainer de lesstof doorloopt. Tijdens de praktijk- en Q&A-dagen op locatie pas je je kennis toe in realistische situaties, stel je verdiepende vragen en ontwikkel je de vaardigheden die je in het werk nodig hebt. Zo bouw je in ongeveer negen maanden de kennis, vaardigheden en praktijkervaring op om als professioneel ethical hacker aan de slag te gaan en ben je aantoonbaar klaar voor het echte werk.

Wil je organisaties beschermen tegen cyberaanvallen en leren hoe je digitale dreigingen herkent, onderzoekt en bestrijdt? In de praktijkgerichte opleiding SOC Analyst van OptiSec ontwikkel je de kennis en vaardigheden om professioneel te werken binnen een Security Operations Center. Je begint met een stevige basis in IT, netwerken, Windows, Linux, cloud en informatiebeveiliging. Daarna verdiep je je in onderwerpen als SIEM, Microsoft Sentinel, loganalyse, threat hunting, incident response, malware-analyse, digital forensics en het detecteren van aanvallen. Je leert ook hoe aanvallers te werk gaan, zodat je verdachte activiteiten sneller kunt herkennen en onderzoeken. De opleiding is volledig begeleid door ervaren trainers. Tijdens de live online lessen krijg je uitleg, feedback en ruimte om vragen te stellen. Op de praktijk- en Q&A-dagen op locatie werk je met realistische scenario’s, stel je verdiepende vragen en breng je je kennis direct in de praktijk. Zo bouw je in ongeveer negen maanden de kennis, vaardigheden en praktijkervaring op om als professioneel SOC Analyst aan de slag te gaan en ben je aantoonbaar klaar voor het echte werk.

Wil je weten hoe een hacker denkt en werkt? Met de Certified Ethical Hacker (CEH v13) training van EC-Council leer je aanvallen herkennen, uitvoeren en stoppen. Zo maak je jouw organisatie aantoonbaar veiliger. In vijf intensieve dagen behandelen we alle fases van een security assessment: van footprinting en scanning tot system hacking, malware-analyse, social engineering en het omzeilen van firewalls en IDS. Ook webapplicaties, wireless netwerken, mobiele platformen, cloud en IoT/OT komen aan bod. Nieuw in versie 13 is AI, zowel als aanvalsmiddel als verdedigingstool. Je werkt niet alleen met theorie maar gaat zelf praktisch aan de slag in de officiële iLabs-omgeving. In kleine klassen van maximaal acht personen is er volop ruimte voor vragen en praktijkvoorbeelden van ervaren trainers. Op dag vijf leg je direct het examen af. Inbegrepen zijn een herexamen, zes maanden labtoegang, een voucher voor CEH Practical en slagingsgarantie met gratis hertraining als het nodig is. OptiSec is erkend partner van EC-Council en werd in 2023 uitgeroepen tot beste nieuwkomer wereldwijd. Cursisten beoordelen ons met een 9.8.

De Systems Security Certified Practitioner (SSCP)-training bereidt professionals voor op het internationaal erkende SSCP-certificeringsexamen van (ISC)². De opleiding richt zich op het implementeren, beheren en monitoren van informatiebeveiligingsmaatregelen binnen organisaties. Onderwerpen zoals toegangsbeheer, netwerk- en systeembeveiliging, security operations, risicobeheer, incidentrespons, cryptografie en beveiligingsbeheer komen aan bod. Deelnemers leren beveiligingsmaatregelen toepassen in operationele IT-omgevingen en ontwikkelen inzicht in het beschermen van systemen, netwerken en gegevens. De training combineert theorie met praktijkgerichte voorbeelden en examengerichte oefeningen. De opleiding is bedoeld voor IT- en cybersecurityprofessionals die hun kennis van operationele informatiebeveiliging willen verdiepen en zich willen voorbereiden op het officiële SSCP-certificeringsexamen.

Veel developers en security consultants kennen de OWASP Top 10, maar weinigen begrijpen hem echt. In deze eendaagse masterclass leer je de tien grootste risico’s voor webapplicaties herkennen, begrijpen en voorkomen. Zo voorkom je veelgemaakte fouten en draag je bij aan een veilig IT-landschap. De training is gebaseerd op de nieuwste OWASP Top 10:2025. We behandelen onder meer Broken Access Control, Security Misconfiguration, Injection, Insecure Design en Authentication Failures. Ook de nieuwe categorieën Software Supply Chain Failures en Mishandling of Exceptional Conditions komen uitgebreid aan bod. Met sprekende voorbeelden en demo’s zie je hoe aanvallen in de praktijk werken en hoe je kwetsbaarheden verhelpt. Je leert ook threat modeling begrijpen en toepassen, zodat je al in de ontwerpfase risico’s herkent. Je leert in een kleine klas van maximaal acht personen bij een expert trainer. Na afloop ontvang je een certificaat van deelname. De masterclass is ook als incompany training te boeken. Cursisten beoordelen OptiSec met een 9.8.

NIS2 en de Nederlandse Cyberbeveiligingswet dwingen organisaties om cybersecurity structureel en aantoonbaar te organiseren. In deze officiële PECB NIS 2 Directive Lead Implementer training leer je hoe je de eisen van de richtlijn vertaalt naar een werkbaar cybersecurityprogramma. In vier dagen behandelen we governance, rollen en verantwoordelijkheden, assetmanagement, risicomanagement, supply chain security en passende beveiligingsmaatregelen. Ook incident- en crisismanagement, business continuity, awareness, monitoring en continue verbetering komen aan bod. Je werkt met praktijkvoorbeelden, scenario’s en oefeningen volgens de PECB-methodiek. De training is bedoeld voor security officers, IT- en security managers, risk managers, compliance officers, GRC-consultants en iedereen die betrokken is bij een NIS2-implementatie. Basiskennis van cybersecurity is gewenst. Na de training leg je het examen van drie uur thuis af. Inbegrepen zijn een herexamen, officieel PECB-lesmateriaal, 31 CPD-punten en slagingsgarantie. Je leert in een kleine klas van maximaal acht personen. Cursisten beoordelen OptiSec met een 9.8.

Met NIS2 en de Nederlandse Cyberbeveiligingswet krijgen veel meer organisaties te maken met strenge eisen voor cybersecurity. In deze officiële PECB NIS 2 Directive Foundation training leer je in twee dagen wat de richtlijn inhoudt en wat die van een organisatie vraagt. Dag één staat in het teken van de basisbegrippen en definities van NIS2. Op dag twee behandelen we de eisen voor een cybersecurityprogramma en de aanpak en technieken die organisaties gebruiken om die eisen te implementeren. Je werkt met praktijkvoorbeelden, oefeningen en quizzen die aansluiten op het examen. Voorkennis is niet nodig. De training is geschikt voor IT-professionals, security- en compliance medewerkers, managers en iedereen die meer wil weten over NIS2. Het is ook een goede opstap naar NIS2 Lead Implementer. Je ontvangt officieel PECB-lesmateriaal van ruim 200 pagina’s en een deelnamebewijs ter waarde van 14 CPD-punten. Haal je het examen niet in één keer, dan mag je het binnen 12 maanden kosteloos herkansen. Je leert in een kleine klas bij een ervaren trainer. Cursisten beoordelen OptiSec met een 9.8.

Onder NIS2 en de Nederlandse Cyberbeveiligingswet zijn bestuurders aansprakelijk voor cybersecurity binnen hun organisatie. Ze zijn ook verplicht om een training te volgen. De NIS2 Boardroomtraining van OptiSec voldoet aan alle wettelijke eisen en wordt direct aangepast als de regelgeving verandert. Je leert risico’s voor netwerk- en informatiesystemen herkennen en de gevolgen ervan voor je organisatie beoordelen. Ook behandelen we risicomanagementprocessen, risicobeoordeling en de verplichte beheersmaatregelen. Zo weet je waarvoor je tekent en blijf je in control. Geen urenlange theorie maar praktische handvatten die je direct kunt gebruiken. De inhoud wordt afgestemd op het kennisniveau van de deelnemers, met of zonder cybersecurity-achtergrond. Daarnaast helpt de training je beter te communiceren met je securityteam. Kies de vorm die bij je past: een dag klassikaal in Woerden, incompany in een halve of hele dag (ook in het Engels) of als e-learning met examen. Elke variant is inclusief een officieel certificaat dat voldoet aan de wettelijke eisen.

Steeds meer organisaties moeten informatiebeveiliging structureel inrichten. In deze officiële PECB ISO/IEC 27001 Lead Implementer training leer je hoe je een Information Security Management System (ISMS) opzet, implementeert, beheert en continu verbetert. In vier dagen doorloop je het volledige implementatietraject. Je bepaalt de scope, stelt beleid op, voert risicoanalyses uit en selecteert passende beheersmaatregelen. Ook komen de Statement of Applicability, documentatie, interne audits, management review en de voorbereiding op een certificeringsaudit aan bod. Je werkt met praktijkcases, oefeningen en scenario's en met de IMS2-methodiek van PECB. Zo leer je een ISMS bouwen dat niet alleen op papier klopt maar ook in de praktijk werkt. De training is bedoeld voor security officers, GRC-consultants, compliance officers, ISMS-managers en projectmanagers informatiebeveiliging. Op dag vijf leg je het open-book examen van drie uur af. Inbegrepen zijn een herexamen, officieel PECB-lesmateriaal, 31 CPD-punten en slagingsgarantie. Je leert in een kleine klas van maximaal acht personen. Cursisten beoordelen OptiSec met een 9.8.

Een ISO 27001-audit vraagt om meer dan normkennis. Je moet kunnen plannen, doorvragen, bewijs beoordelen en helder rapporteren. In deze officiële PECB ISO/IEC 27001 Lead Auditor training leer je hoe je een ISMS-audit voorbereidt, uitvoert en afrondt. In vier dagen behandelen we auditprincipes, evidence-based en risk-based auditing, de stage 1 en stage 2 audit en het opstellen van testplannen. Je leert bevindingen formuleren, non-conformity reports schrijven en een intern auditprogramma beheren. De training sluit aan op ISO 19011 en ISO/IEC 17021-1. Met cases, rollenspellen en scenario's oefen je auditgesprekken en het omgaan met lastige situaties. De training is bedoeld voor interne auditors, security officers, GRC-consultants, compliance officers, risk managers en adviseurs informatiebeveiliging. Na de training leg je het open-book examen van drie uur thuis af. Inbegrepen zijn een herexamen, officieel PECB-lesmateriaal, 31 CPD-punten en slagingsgarantie. Je leert in een kleine klas van maximaal acht personen. Cursisten beoordelen OptiSec met een 9.8.