Praktische workshop over cyberrisico’s, wetgeving en digitale weerbaarheid
Nauwelijks gaat er een dag voorbij zonder nieuws over cyberaanvallen. Ook accountants- en advieskantoren zijn een aantrekkelijk doelwit. Zij beheren immers grote hoeveelheden vertrouwelijke financiële en fiscale gegevens van cliënten. Een succesvolle aanval kan leiden tot datalekken, reputatieschade en stilvallende bedrijfsprocessen.
Voor accountantskantoren is cyberveiligheid daarom geen luxe meer, maar een noodzakelijke voorwaarde om cliënten te kunnen blijven bedienen en te voldoen aan wet- en regelgeving. Tegelijkertijd groeit ook de adviesrol: cliënten verwachten steeds vaker dat je meedenkt over digitale risico’s en cyberveiligheid binnen hun onderneming.
In deze workshop gaan we in op de belangrijkste cyberrisico’s voor zowel het accountantskantoor als de cliënt. Daarnaast behandelen we praktische maatregelen om de digitale weerbaarheid van de eigen organisatie te versterken én om cliënten beter te kunnen adviseren over cyberrisico’s en databeveiliging.
13.00 uur Ontvangst met koffie en thee
13.30 uur Programma, met de volgende onderwerpen:
1) Introductie
We gaan in op algemene trends in het IT-landschap en de impact daarvan op cyberveiligheid.
- Voorstelrondje
- Cyber in het nieuws (voorbeelden te over)
- De stukken op het bord: Intranet, Internet en de cloud
- Wat is Zero Trust?
- Invloed van geopolitiek (nation state actors, Big Tech)
2) Relevante wet- en regelgeving
Vanwege de mogelijke impact van cyberincidenten zien we de laatste jaren steeds meer internationale en nationale wet- en regelgeving op dit gebied. Heel actueel is de Cyber Beveiligingswet (CBW), verwacht in 2026 Q2, die ook eisen aan bestuurders stelt.
- Payment Services Directive 2
- Universal Business Language
- AVG (GDPR), privacy
- Cyberbeveiligingswet
- De Europese NIS 2-richtlijn
3) Risico-analyse
Een centrale verplichting in de CBW is het opstellen van een risico-analyse. Dit gaan we demonstreren en we gaan ermee oefenen.
- Verplichtingen vanuit de CBW
- Wat staat er precies op het spel?
- Hoe groot is de kans dat daar iets mee gebeurt?
- Wat zou de impact daarvan zijn op de organisatie?
Casus
4) Cyber Awareness
Cyberveilig werken is een verantwoordelijkheid van de hele organisatie. We bepreken veel voorkomende aanvalsvormen en hoe ze bijtijds te herkennen.
- Phish herkennen
- Het belang van multifactor authenticatie (MFA)
- Andere vormen van digitale hygiëne
- Periodiek maken door regelmatige tests
- Eventuele weerstand bij eindgebruikers overwinnen
5) Incident response
Ondanks alle maatregelen die je als organisatie kunt nemen, valt nooit helemaal uit te sluiten dat je op een kwade dag met een cyberincident te maken krijgt. Het is dan ook heel belangrijk om van tevoren goed op een rijtje te hebben wat je dan moet doen. Als oefening gaan we een noodplan opstellen.
- Opstellen van een noodplan
- Taakverdeling: wie doet wat?
- Meldingsplicht
- Softwaretools en andere hulpmiddelen
- De rol van externe specialisten
- Relevante instanties: NCSC, NCTV
- Brandoefeningen organiseren
Casus
6) Databeveiliging
Informatie is het kostbaarste bezit van een organisatie en de ruwe grondstof daarvan is data. Omdat data in principe onvervangbaar is, in tegenstelling tot configuratie, verdient het bewaken van dataveiligheid extra aandacht.
- Ransomware
- Het belang van Responsible AI
- Privacy (AVG)
- De rol van de Autoriteit Persoonsgegevens (APG)
- Dataretentie
- Data Loss Prevention
- Permissies en versleuteling
- Backup
7) Afsluiting
Tot slot wordt het tijdens de workshop geleerde gerecapituleerd en is er gelegenheid tot het stellen van vragen.
17.30 uur Einde programma
- Accountants
- Belastingadviseurs
- Fiscalisten
Het inschrijfgeld bedraagt € 389,00 per persoon (excl. BTW).
Meld aan met 2 personen en jij en je collega ontvangen 10% korting op het inschrijfgeld. Hierbij zijn inbegrepen de kosten van digitaal documentatiemateriaal, koffie en thee bij ontvangst. Eventueel overig materiaal ontvang je tijdens de cursus. Eventuele parkeerkosten zijn niet inbegrepen bij het inschrijfgeld. Na ontvangst van je aanmelding sturen wij je een bevestiging, routebeschrijving en factuur.
Verhinderd?
Tot twee weken voor aanvang van onze programma’s kun je uitsluitend schriftelijk kosteloos annuleren. Bij annulering binnen twee weken voor aanvang ben je het volledige inschrijfgeld verschuldigd. Een vervanger mag kosteloos je plaats innemen.
3,5 uur
3,5 algemene punten (in aanvraag)
Het is de verantwoordelijkheid van de deelnemer of een cursus kwalificeert voor PE-punten.
NOB: Fiscaal Vanmorgen is van oordeel dat deze cursus voldoet aan de minimum voorwaarden voor onderwijs als gesteld in het PE-reglement van de Nederlandse Orde van Belastingadviseurs en voor 3,5 uur kan worden ingebracht voor de PE-verplichting van NOB-leden.
Mis je pe-punten voor jouw branche/beroepsvereniging? Neem dan contact met ons op.
