Opleiding: Integrale weerbaarheid: de Cbw en Wwke in de praktijk

Cbw en Wwke: van wettelijke verplichting naar een structureel en samenhangend weerbaarheidsprogramma

De Cyberbeveiligingswet (Cbw) implementeert de Europese NIS2-richtlijn in Nederland. Organisaties die onder deze wet vallen, moeten onder meer passende cybersecuritymaatregelen treffen, significante incidenten melden en zorgen voor aantoonbare betrokkenheid van bestuur en directie. De Wet weerbaarheid kritieke entiteiten (Wwke) is de Nederlandse implementatie van de Europese CER-richtlijn (Critical Entities Resilience). De Wwke versterkt de weerbaarheid van organisaties die diensten leveren die onmisbaar zijn voor de maatschappij. De Wwke richt zich daarbij op de continuïteit van essentiële diensten tegen uiteenlopende dreigingen, zoals sabotage, digitale aanvallen, terroristische dreiging, extreem weer, uitval van cruciale voorzieningen en andere grootschalige verstoringen.

Waar de Cbw zich vooral richt op de beveiliging van netwerk- en informatiesystemen, richt de Wwke zich op de continuïteit van essentiële diensten in de volle breedte: mensen, processen, gebouwen, leveranciers, fysieke locaties en digitale systemen.

Met de invoering van de Cbw en Wwke in augustus 2026 is weerbaarheid niet langer alleen een operationeel of technisch vraagstuk, het is een bestuurlijke verantwoordelijkheid geworden voor organisaties in onder meer energie, vervoer, drinkwater, gezondheidszorg, digitale infrastructuur, overheid en financiële dienstverlening.

Van afzonderlijke maatregelen naar een integrale cyber- en fysieke weerbaarheidsaanpak

Veel organisaties hebben al geïnvesteerd in informatiebeveiliging, business continuity management, fysieke beveiliging en/of crisismanagement. De Cbw en Wwke vragen echter om samenhang. Een ransomware aanval kan bijvoorbeeld niet alleen IT-systemen raken, maar ook leiden tot uitval van productie, logistiek, zorgverlening, waterbeheer of publieke dienstverlening. Andersom kan fysieke sabotage of langdurige stroomuitval directe gevolgen hebben voor digitale systemen en gegevensbeschikbaarheid.

In deze training leert u daarom niet alleen welke maatregelen nodig zijn, maar vooral hoe u bestaande disciplines, processen en maatregelen met elkaar verbindt. U ontwikkelt een integrale aanpak waarin cybersecurity, fysieke veiligheid, leveranciersmanagement, bedrijfscontinuïteit, crisisbeheersing en governance elkaar versterken. Zo bouwt u gericht aan de weerbaarheid én continuïteit van uw essentiële dienstverlening.

De training Integrale weerbaarheid: de Cbw en Wwke in de praktijk is interactief en praktijkgericht. U werkt gedurende de vier trainingsdagen aan een integraal weerbaarheidsdossier dat u direct kunt vertalen naar uw eigen organisatie. Er is veel ruimte voor het bespreken van uw eigen praktijksituatie en actuele vraagstukken uit uw sector.

Wat leert u in deze training?

In deze 4-daagse praktijktraining leert u hoe u de eisen uit de Cbw en Wwke vertaalt naar een integraal en samenhangend weerbaarheidsprogramma. U werkt met realistische cases, risico analyses, crisisscenario's en praktische opdrachten. Na afloop kunt u beoordelen in hoeverre deze wetgeving op uw organisatie van toepassing is, uw kwetsbaarheden en afhankelijkheden in kaart brengen en onderbouwd prioriteiten stellen. U weet welke maatregelen aantoonbaar nodig zijn, hoe u bestuur en management effectief betrekt en hoe u meld-, escalatie- en crisisprocessen inricht. Zo ontwikkelt u een concrete implementatieroadmap waarmee u compliance vertaalt naar structurele, aantoonbare weerbaarheid.

Na afloop van deze intensieve Cbw en Wwke praktijktraining kunt u:

• de samenhang en verschillen tussen de Cbw en Wwke benoemen
• beoordelen welke onderdelen van de wetgeving relevant zijn voor uw organisatie
• essentiële diensten, kritieke processen en relevante ketenafhankelijkheden identificeren
• een integrale risico analyse uitvoeren voor cyber-, fysieke en continuïteitsrisico's
• passende technische, organisatorische en fysieke weerbaarheidsmaatregelen selecteren
• de bestuurlijke verantwoordelijkheden, rollen en mandaten binnen uw organisatie effectief inrichten
• leveranciers- en ketenrisico's beoordelen en beheersen
• een werkbaar proces voor incidentmanagement, crisisbeheersing en melding ontwerpen
• de Cbw-meldtermijnen vertalen naar een praktisch incident- en escalatieproces
• aantoonbaar sturen op compliance, volwassenheid en continue verbetering
• een geprioriteerd implementatieplan opstellen met concrete maatregelen, verantwoordelijkheden en een realistische planning

Voor wie is deze Cbw en Wwke training essentieel?

De training Integrale weerbaarheid: de Cbw en Wwke in de praktijk is niet alleen een technische of juridische training. U leert juist om wetgeving, risico's, organisatieprocessen en maatregelen met elkaar te verbinden en te vertalen naar de dagelijkse praktijk.

Deze 4-daagse training is bedoeld voor alle professionals die betrokken zijn bij de weerbaarheid, continuïteit, beveiliging en/of naleving binnen hun organisatie. Wij denken daarbij onder meer aan:

• CISO's, security officers en information security managers
• IT-managers, CIO's, IT-auditors en enterprise architecten
• risicomanagers, compliance officers en internal auditors
• business continuity managers, OT cybersecurity managers en crisismanagers
• privacy officers, FG's en legal counsels
• facility-, safety- en securitymanagers
• proceseigenaren en managers van kritieke dienstverlening
• beleidsadviseurs en professionals bij de overheid, zorg, energie, water, vervoer en digitale infrastructuur
• consultants die organisaties begeleiden bij Cbw- en Wwke resilience-vraagstukken

Bestuurlijke verantwoordelijkheid en aansprakelijkheid: aantoonbare kennis

Omdat een onder de Wwke aangewezen kritieke entiteit automatisch ook een essentiële entiteit onder de Cbw is, moet deze aan beide wettelijke kaders voldoen. Voor uitvoerende bestuurders geldt daarbij onder de Cbw een opleidingsplicht. In deze training leert u hoe u deze verplichtingen vertaalt naar heldere governance, effectieve samenwerking, actuele kennis en aantoonbare weerbaarheid. Voorkom persoonlijke aansprakelijkheid van het bestuur door aan te tonen dat uw organisatie voldoet aan de wettelijke zorg- en trainingsplicht!

Voorkennis en opleidings-/ervaringsniveau

Voor deelname is geen specifieke technische voorkennis vereist. Wel is het wenselijk dat u beschikt over basiskennis van informatiebeveiliging, risicomanagement, bedrijfscontinuïteit, crisismanagement of compliance. Deze 4-daagse training wordt gegeven op HBO/Bachelor werk- en denkniveau.