Strategisch sturen op digitale veiligheid en veerkracht

Data en informatie zijn het zenuwstelsel van moderne organisaties – én een aantrekkelijk doelwit. Ransomware, datalekken en supply-chain-aanvallen raken niet alleen systemen, maar ook continuïteit, reputatie en vertrouwen. Tegelijkertijd leggen Europese kaders als NIS2, DORA en de Cyber Resilience Act de lat hoger voor bestuur en toezicht. Security is daarmee geen puur technisch vraagstuk meer, maar een strategisch thema aan de bestuurs- en directietafel.

In de mastermodule Data and Information Security kijk je naar informatiebeveiliging vanuit die strategische bril. Je onderzoekt welke data en informatiestromen écht cruciaal zijn, hoe regelgeving zich vertaalt naar governance, beleid en controles, en hoe je een security-aanpak ontwerpt die past bij de risicobereidheid en doelen van jouw organisatie. Je ziet security en databeheer expliciet als strategische capability: voor vertrouwen, continuïteit en waardecreatie.

Aan de hand van kaders als MITRE ATT&CK en de cyber kill chain verdiep je je in het actuele dreigingslandschap. Je analyseert aanvallen, onderzoekt hoe preventie, detectie, respons en herstel op elkaar ingrijpen en verkent de rol van cyberverzekeringen en ransom-dilemma’s binnen een bredere risicostrategie. Realistische scenario’s rond incidentrespons en crisiscommunicatie laten zien hoe techniek, besluitvorming, juridische verplichtingen en publieke perceptie samenkomen onder druk.

Deze module geeft je geen checklist, maar een kompas voor data- en informatieveiligheid. Je combineert regelgeving, dreigingsbeeld en organisatiekeuzes tot een samenhangende aanpak die je direct toepast op je eigen organisatie of klantcase. Je vertrekt met duidelijke taal en kaders om bestuur, IT, risk en business mee te nemen, én met concrete aanknopingspunten voor een meerjarenplan dat digitale weerbaarheid en de strategische waarde van data structureel versterkt.