In veel bedrijven is threat modeling nog relatief nieuw en maakt het geen deel uit van de ontwikkelingscyclus. Bovendien hebben veel bedrijven gespecialiseerde architecturale teams die fundamentele beslissingen nemen, meestal op een veel hoger niveau, voordat de ontwerpfase van een typische ontwikkelingscyclus wordt gestart. Wij pleiten ervoor om dreigingen zowel in deze hogere architecturale fase als tijdens het gedetailleerde ontwerp te modelleren, wat leidt tot meerdere lagen van threat modeling.
In onze presentatie laten we zien hoe een gelaagde threat modeling helpt om oplossingen beter te laten voldoen aan beveiligingseisen en om zo vroeg mogelijk te begrijpen wat er mis kan gaan. We laten zien hoe SABSA kan worden gebruikt om dreigingen op architecturaal niveau te definiëren, hoe ontwikkelaarsdreigingsbibliotheken zoals MITRE CAPEC verder gaan dan STRIDE, en hoe dreigingen kunnen worden gemodelleerd en gedocumenteerd met behulp van ArchiMate. We tonen analogieën tussen dreigingsmodellering in softwareontwikkeling en de rol ervan in bedrijfsrisicobeheer.
Wat kan je na deze cursus?
Begrijp threat modeling principes
Pas threat modeling toe in praktijk
Programma
5.1 Dreiging identificatie gebaseerd op ISO27002
5.2 MITRE CAPEC
5.3 Vergelijking met STRIDE en andere typische threat modeling technieken
Ondersteuning van partners
Wat houdt de KMO-portefeuille precies in?
De kmo-portefeuille is een maatregel waardoor je – als ondernemer – financiële steun krijgt voor de aankoop van diensten die de kwaliteit van je onderneming verbeteren. Al onze opleidingen komen hiervoor in aanmerking!
Kleine ondernemingen genieten 30% steun, een middelgrote onderneming 20% steun. Het maximale steunplafond per jaar is € 7.500 steun.
Heeft mijn bedrijf recht op het gebruik van de KMO-portefeuille?
Met deze checklist ontdek je of je een beroep kan doen op de KMO-portefeuille:
Je onderneming is een KMO (volgens de Europese kmo-definitie) of je beoefent een vrij beroep.
Je onderneming heeft een aanvaardbare rechtsvorm.
Je vestiging ligt in het Vlaams Gewest. Daar zijn ook de 'werkenden in je bedrijf' aan de slag.
Je bent actief in de privésector. De participatie van een administratieve overheid is minder dan 25 procent.
Je bedrijf heeft een aanvaardbare hoofdactiviteit.
Hoe vraag ik de steun van de KMO-portefeuille aan?
Het stappenplan voor een aanvraag staat in detail beschreven op de website van de overheid. Die vind je hier.
Geef bij je inschrijving al aan dat je gebruik wil maken van de KMO-portefeuille en wij bezorgen je op tijd de factuur om deze aanvraag in orde te brengen.
Opleidingspremies voor werkgevers
Je kan als werkgever (PC 200) een opleidingspremie aanvragen bij Cevora.
De premie bedraagt maximaal €45 per dag (werknemer jonger dan 45 jaar) of €90 per dag (45 jaar of ouder).
Het jaarbudget wordt per werkgever bijgehouden.
Meer informatie over deze premie vind je hier.
Opleidingspremies voor werknemers
Ook als werknemer kom je in aanmerking voor opleidingspremies bij Cevora.
Als je de opleiding buiten je werkuren volgt en volledig op eigen kosten, dan kan je een premie ontvangen tot €375 per jaar.
Meer informatie over deze premie vind je hier.
Hoe weet ik of ik behoor tot PC 200?
Kijk op je loonbrief. Meestal staat het daarop.
Vraag het aan je personeelsdienst, HR-afdeling of sociaal secretariaat.
Of gebruik deze zoekmachine: Nederlandstalig / Franstalig. Let wel op: daarmee kom je enkel te weten of je bedrijf werknemers heeft die vallen onder PC 200. Zo weet je nog niet 100% zeker of dat voor jou specifiek het geval is.
Prijzen
Schrijf je in op één van de volgende sessies
Threat Modeling
27 mei - 27 mei
2025
(Nederlands)
27/05/2025 (9u - 16u30) - Live Classroom
21 okt - 21 okt
2025
(Nederlands)
21/10/2025 (9u - 16u30) - Live Classroom
Past geen van de voorgestelde data of organiseer je deze opleiding liever in jouw eigen bedrijf? We bieden deze opleiding ook aan als in-company. Vraag hier meer info.
Praktische informatie
Hoe verloopt de cursus?
Dit is een live learning opleiding. Dat betekent dat alle sessies live verlopen. Deze live sessies organiseren we zowel digitaal (online) als klassikaal (offline) in ons kantoor te Sleutelstraat 25, 2550 Kontich. De specifieke sessies van een training vermelden op welke manier de sessies georganiseerd worden. Bij een klassikale (offline) sessie dienen deelnemers hun eigen laptop mee te brengen.
Wat kost het?
De prijs voor deze opleiding staat bovenaan vermeld. Dit is een all-in prijs. Dat betekent wel degelijk alles inclusief: de lesgever voor de live sessies en alle lesmaterialen. Bij een klassikale (offline) opleiding zijn ook de broodjeslunch en drinken inbegrepen.
Hoe betalen?
Na je inschrijving ontvang je van ons een bevestigingsmail. De factuur bezorgen we je na afloop van de training.
Nog vragen?
Neem contact met ons op. We helpen je graag verder.
Stuur een mail+32 479 34 76 79FAQ
Jazeker! Onze opleidingen zijn zowel erkend door de Vlaamse overheid als door Cevora.
Je kan dus gebruik maken van de KMO-portefeuille. Dit is een subsidie voor opleiding en advies voor Vlaamse kmo's en vrije beroepen. Werk je bij een kleine onderneming (<50 werknemers)? Dan geniet je van 30% steun. Een middelgrote onderneming (<250 werknemers) krijgt 20%. Telkens met een maximum van 7500 euro per jaar.
Als je behoort tot PC 200 en de opleiding is erkend door Cevora (logo toegevoegd bij de opleiding), dan betaalt Cevora een deel van de training voor jou!
Eens je je hebt ingeschreven voor de opleiding, kan je online de subsidie aanvragen indienen. Je doet dit best onmiddellijk (deadline 14 kalenderdagen na de start van de prestaties (opleiding)).
Geef bij je inschrijving ook aan dat je de KMO-portefeuille subsidie gaat aanvragen, zodat wij langs onze kant deze subsidie aanvraag ook kunnen opvolgen.
De stappen die je moet volgen vind je hier.
Zo vind je je paritair comité terug:
Kijk op je loonbrief. Meestal staat het daarop.
Vraag het aan je personeelsdienst, HR-afdeling of sociaal secretariaat.
Of gebruik deze zoekmachine: Nederlandstalig / Franstalig. Let wel op: daarmee kom je enkel te weten of je bedrijf werknemers heeft die vallen onder PC 200. Zo weet je nog niet 100% zeker of dat voor jou specifiek het geval is.