Laatst herzien op 5 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Training in gegevensbescherming voor werknemers werkt het beste wanneer deze aansluit bij de functie, en analisten verwerken meer persoonsgegevens dan de meeste anderen. Het Europees Comité voor gegevensbescherming meldt dat nationale autoriteiten trainingen hebben uitgegeven over gegevensbescherming. 1.15 miljard euro aan boetes in 2025, wat aantoont hoe serieus toezichthouders in Europa de manier waarop organisaties met persoonsgegevens omgaan, nemen. De risico's in de werkweek van een analist zijn alledaags: een tabel exporteren naar een spreadsheet, of een deel ervan in een AI-assistent plakken.
Dit is een lijst met 9 kant-en-klare cursussen voor datamanagers en BI-managers die de regels voor hun teams bepalen. De cursussen behandelen classificatie, persoonsgegevens, het delen van data met AI-tools en de beveiligingsgewoonten die het datawarehouse beschermen. Bij elke cursus staat beschreven wat de inhoud is, waarom een analist de cursus nodig heeft en wat de deelnemers tijdens de sessie doen. Elke groep sluit af met een oefening. Onze keuzeNa de lijst volgt een uitrolvolgorde en een manier om de cursussen te geven. AhaSlides.
Alle 9 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | Juridische verplichting voor de organisatie? |
|---|---|---|---|
| Gegevensclassificatie en -verwerking | Beslissen wat een magazijn of dashboard mag verlaten. | 25 min | Geen belasting hier vermeld |
| Dagelijkse omgang met persoonsgegevens | Toestemming, minimalisering, bewaring en delen | 40 min | Geen belasting hier vermeld |
| Uw gegevens en AI-tools | Wat je wel en niet in AI-tools kunt plakken. | 30 min | Geen belasting hier vermeld |
| Veilig gebruik van generatieve AI | Datalekken, schaduw-AI en aanvallen met behulp van AI | 35 min | Geen belasting hier vermeld |
| AI-beveiliging voor iedereen | Schaduw-AI, snelle injectie en gemanipuleerde outputs | 30 min | Geen belasting hier vermeld |
| Essentiële aspecten van beveiligingsbewustzijn | Basisgewoonten voor mensen met brede toegang | 35 min | Geen belasting hier vermeld |
| Phishing en social engineering | Phishing herkennen en melden | 30 min | Geen belasting hier vermeld |
| Wachtwoorden, toegangscodes en multifactorauthenticatie | Sterke aanmeldmogelijkheden voor datatools | 30 min | Geen belasting hier vermeld |
| Social engineering, fraude en deepfakes | Valse verzoeken via de telefoon, betalingen en identiteitsfraude. | 35 min | Geen belasting hier vermeld |
Gegevensclassificatie en persoonsgegevens
Gegevensclassificatie en -verwerking
Analisten hebben classificatieregels nodig om te bepalen wat een datawarehouse, een dashboard of een gedeelde schijf mag verlaten. Deze cursus behandelt hoe je data labelt en wat elk label toestaat. Tijdens de sessie speel je een quiz met vijf voorbeeldkolommen, zoals een postcode, een functietitel en een salarisnummer, waarbij je de deelnemers vraagt welk label bij elke kolom hoort. De meningsverschillen laten zien waar je eigen regels vaag zijn.
Dagelijkse omgang met persoonsgegevens
Deze cursus past de regels rondom toestemming, minimalisering, bewaring en delen van gegevens toe op de dagelijkse werkzaamheden met data. De Europese Commissie omschrijft dataminimalisering als het principe dat een organisatie... mag alleen de persoonsgegevens verzamelen en verwerken die noodzakelijk zijn. Voor dit doel, dat een gewoonte is die analisten bij elke query kunnen oefenen. Toon in de sessie een verzoek voor "alle klantvelden" en gebruik een woordwolk om aan te geven welke velden de analyse nodig heeft.
Onze keuze: Dagelijkse omgang met persoonsgegevens. Het minimaliseren van een dataset is een vaardigheid die analisten dagelijks gebruiken, en de woordwolk-oefening maakt deze gewoonte binnen enkele minuten zichtbaar.
AI en het delen van data
Uw gegevens en AI-tools
Deze cursus stelt duidelijke grenzen vast voor wat een analist wel en niet in een AI-tool mag plakken, ongeacht wat de tool belooft. Geef de deelnemers tijdens de sessie vier codefragmenten, waaronder een tabel met namen en een query zonder persoonsgegevens, en organiseer een poll met de volgende antwoorden: plakken, maskeren of nooit? Vergelijk de stemmen met uw beleid voor acceptabel gebruik en pas de foutieve kant aan.
Veilig gebruik van generatieve AI
Deze cursus behandelt datalekken en schaduw-AI wanneer analisten generatieve tools gebruiken op datasets, inclusief aanvallen waarbij AI tegen de analist wordt ingezet. Dit is belangrijk omdat de snelste tool vaak een tool is die door niemand is goedgekeurd. Stel tijdens de sessie een open vraag: "Welke AI-tool heb je gebruikt voor werk dat niet door de IT-afdeling is goedgekeurd?" Anonieme antwoorden geven inzicht in welke tools mensen gebruiken.
AI-beveiliging voor iedereen
Door het gebruik van een AI-assistent op documenten van buiten het bedrijf kunnen promptinjecties en gemanipuleerde outputs een analyse verstoren of gegevens blootleggen. Deze cursus behandelt schaduw-AI, promptinjectie en hoe je een AI-antwoord kunt controleren. Tijdens de sessie wordt een gemanipuleerd document getoond en wordt de deelnemer gevraagd op een beoordelingsschaal aan te geven hoe waarschijnlijk het is dat hij of zij dit zou hebben opgemerkt.
Onze keuze: Uw data en AI-tools. Het vertaalt een vaag beleid naar vier concrete ja-of-nee-vragen die een analist wekelijks moet beantwoorden.
Beveiligingsbasisprincipes en fraude
Essentiële aspecten van beveiligingsbewustzijn
Iedereen met brede toegang tot data is een waardevolle klant, dus de basisgewoonten op het gebied van beveiliging zijn voor analisten belangrijker dan voor de meeste andere functies. De cursus behandelt de dagelijkse beveiligingsregels die elke medewerker zou moeten hanteren. Tijdens de sessie wordt een korte quiz gehouden over een realistische situatie: een USB-stick op de parkeerplaats, een gedeeld wachtwoord, een laptop die in een café is achtergelaten.
Phishing en social engineering
Analisten met toegang tot datawarehouses zijn een belangrijk doelwit voor phishingaanvallen, omdat één gestolen inloggegeven toegang kan geven tot talloze tabellen. Deze cursus leert u hoe u phishing en social engineering kunt herkennen en rapporteren. Tijdens de sessie worden drie e-mails getoond en wordt een poll gehouden waarin deelnemers aangeven welke nep is. Vervolgens wordt besproken hoe elk van deze e-mails in de inbox van een analist terecht kan komen.
Wachtwoorden, toegangscodes en multifactorauthenticatie
Sterke authenticatie beschermt de datasets en BI-tools die analisten dagelijks gebruiken. De cursus behandelt wachtwoorden, toegangssleutels en multifactorauthenticatie voor medewerkers. Vraag de deelnemers tijdens de sessie aan de hand van een beoordelingsschaal hoe zeker ze ervan zijn dat hun datatools gebruikmaken van multifactorauthenticatie en noteer de tools die het laagst scoren.
Social engineering, fraude en deepfakes
Valse verzoeken om data-export en betalingen zijn veelvoorkomende vormen van identiteitsfraude, en een overtuigende stem of boodschap is tegenwoordig gemakkelijk na te bootsen. Deze cursus behandelt telefonische, betalings- en identiteitsfraude, en het belang van verificatie via een tweede kanaal. Tijdens de sessie wordt een kort scenario gespeeld waarin een zogenaamde directeur om een dringende export vraagt. De deelnemers worden vervolgens gevraagd of ze deze zouden uitvoeren.
Onze keuze: wachtwoorden, toegangscodes en multifactorauthenticatie. Eén controle beschermt elk gereedschap op de lijst, en de beoordelingsschaal geeft je een lijst met tekortkomingen per gereedschap.
Hoe voer je het plan uit?
Begin met de basisprincipes van data: classificatie en de dagelijkse verwerking van persoonsgegevens, plus eventuele onboarding die uw organisatie al vereist. Voeg vervolgens de AI-cursussen toe, want daar worden nieuwe gewoonten het snelst gevormd. Sluit af met jaarlijkse beveiligingsupdates en voeg de specifieke regels van het land of de staat toe waar uw teams werkzaam zijn.
Veranker elke sessie aan hetzelfde feit. Nationale gegevensbeschermingsautoriteiten hebben uitgegeven. 1.15 miljard euro aan boetes in 2025, aldus het Europees Comité voor gegevensbescherming (EDPB). Op de pagina van de Commissie over de AVG-principes worden zeven principes genoemd, waaronder: rechtmatigheid, doelbinding, dataminimalisatie en opslagbeperking Het is een van de regels die organisaties volgen, dus houd een gedateerd overzicht bij van wie welke cursus heeft afgerond en welke vragen daarbij zijn gesteld.
Als uw team ook de gegevensbescherming voor het hele bedrijf verzorgt, dan... Cursuslijst voor functionarissen gegevensbescherming Dit artikel gaat dieper in op de verplichtingen onder de AVG en de CCPA. Analisten die code schrijven, vinden meer informatie in het artikel over beveiligingstraining voor ontwikkelaarsen de gids voor AI-training voor werknemers Dit omvat de bredere uitrol van AI.
Manieren om deze cursussen te geven op AhaSlides
Je kunt ze alle 9 in drie formaten aanbieden:
- Cursussen in eigen tempo. Gebruik de AhaSlides De cursusontwikkelaar wijst elke analist een cursus toe die hij of zij moet voltooien.
- Een live vraag- en antwoordsessie. Verzamel voorafgaand aan de sessie vragen over echte datasets en beantwoord deze vervolgens in de ruimte.
- Enquêtes vóór en na de enquête. Meet wat er tijdens dezelfde sessie is veranderd.
Vier soorten dia's doen het meeste werk:
- Kies een antwoord. Vraag: "Een collega vraagt om een exportbestand van een klant voor een snelle test. Delen, verbergen of weigeren?" Toon de splitsing voordat je het antwoord onthult.
- Woordwolk. Vraag: "Welke velden zijn nodig voor deze analyse?" De belangrijkste woorden geven aan waar mensen als eerste naar grijpen.
- Beoordelingsschaal. Stel vóór en na de oefening de vraag: "Hoeveel vertrouwen heb je in wat je in een AI-tool kunt plakken?" Geef een cijfer van 1 tot 5 en vergelijk de gemiddelden.
- Open einde. Stel de vraag: "Waar zou deze dataset kunnen uitlekken zonder dat iemand het merkt?" Antwoorden kunnen anoniem zijn, zodat mensen kunnen zeggen wat ze denken.
FAQ
Welke training hebben data-analisten nodig?
Naast technische vaardigheden hebben analisten training nodig op het gebied van gegevensprivacy, classificatie en veilige verwerking. De 9 cursussen hierboven zijn op die manier gegroepeerd, waarbij het gebruik van AI-tools een aparte categorie vormt.
Kunnen data-analisten AI-tools gebruiken op bedrijfsgegevens?
Alleen binnen het beleid van uw organisatie, en nooit op persoonlijke of vertrouwelijke gegevens in tools die niet door u zijn goedgekeurd. In dit bericht wordt geen wetgeving hierover aangehaald, dus uw beleid voor aanvaardbaar gebruik en uw functionaris voor gegevensbescherming bepalen dit.
Wat is dataminimalisatie?
Het betekent dat alleen de persoonsgegevens worden gebruikt die nodig zijn voor een bepaald doel. De Europese Commissie omschrijft het als volgt: Het verzamelen en verwerken van uitsluitend de persoonsgegevens die noodzakelijk zijn. om dat doel te bereiken.
Wie is de eigenaar van de data binnen een bedrijf?
Er is geen eenduidige regel, dus raadpleeg uw eigen governancebeleid. Een veelvoorkomende opzet is dat een data-eigenaar verantwoordelijk is voor hoe een dataset wordt gebruikt en beschermd, terwijl analisten en beheerders ermee werken.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
