Laatst herzien op 4 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Het is 2:10 uur 's nachts en het SIEM-systeem toont een login vanuit een nieuw land, gevolgd door een mailboxregel die facturen buiten het bedrijf doorstuurt. De dienstdoende analist heeft de tools om dit te zien. Wat het volgende uur bepaalt, is of ze het draaiboek kennen: wie wakker te maken, wat te beperken en wat te bewaren. Dat is de taak van training in incidentrespons bij beveiligingsincidenten. Het is ook kostbaar om fouten te maken: IBM's Cost of a Data Breach Report 2026 schat de kosten op... De gemiddelde wereldwijde kosten van een datalek bedragen 4.99 miljoen dollar., een recordhoogte.
Certificeringen leren je de tools. Deze lijst behandelt het proces en het beleid rondom de waarschuwing. Je krijgt 9 kant-en-klare cursussen in 3 groepen, met uitleg over wat elke cursus oplost en hoe je ze kunt implementeren. Elke groep wordt afgesloten met een Onze keuzeDe twee juridische punten beschrijven de federale wetgeving van de VS, dus beschouw dit als een samenvatting, niet als een bindende uitspraak.
Alle 9 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | De juridische grondslag hiervoor? |
|---|---|---|---|
| Vaardigheden van een IT-beveiligingsspecialist | Triage-, SIEM- en XDR-workflows, beveiligingsmaatregelen en examenpraktijk | 45 min | Nee |
| Reactie op cyberincidenten en melding van datalekken | De eerste tien minuten: verslaglegging en een oefening aan de hand van een tafelblad. | 35 min | Nee |
| ISO/IEC 27001 en het ISMS | Beleid in de praktijk, uitzonderingen en overleg met een auditor | 40 min | Nee |
| Bewustzijn van interne dreigingen | Risico-indicatoren, wervingsmethoden en rapportage | 30 min | Ja (door de VS goedgekeurde aannemers) |
| Phishing en social engineering | Waarschuwingssignalen, verificatie en rapportage | 30 min | Nee |
| Social engineering, fraude en deepfakes | Oplichting via telefoon, betalingen en identiteitsfraude | 35 min | Nee |
| Essentiële aspecten van beveiligingsbewustzijn | De fasen van een aanval en kerngewoonten | 35 min | Ja (financiële instellingen in de VS die onder de regeling vallen) |
| Wachtwoorden, toegangscodes en multifactorauthenticatie | Veilige aanmeldingen, MFA, wachtwoorden en nep-aanmeldingspagina's | 30 min | Nee |
| AI-beveiliging voor iedereen | Schaduw-AI, snelle injectie en gemanipuleerde outputs | 30 min | Nee |
Twee cursussen vallen onder een Amerikaanse federale regelgeving, en zijn alleen van toepassing op bepaalde organisaties. Volgens de NISPOM-regelgeving moeten defensieaannemers met een veiligheidsmachtiging nieuw gemachtigde werknemers een dergelijke opleiding aanbieden. Training over interne dreigingen voordat toegang tot vertrouwelijke informatie wordt verleend. en de initiële en jaarlijkse voltooiing valideren. De FTC Safeguards Rule stelt dat de betrokken financiële instellingen het volgende moeten verstrekken: Beveiligingsbewustzijnstraining voor hun personeelGeen van beide bepaalt de koers voor alle anderen.
Beveiligingsoperaties en incidentafhandeling
Vaardigheden van IT-beveiligingsprofessionals: voorbereiding op certificering en beveiligingsoperaties
Deze cursus van 45 minuten begint met "de melding die niemand heeft geopend" en behandelt vervolgens bedreigingen en aanvalsfasen, identiteits-, toegangs- en certificaatbeheer, detectie en respons in SIEM- en XDR-workflows, cloudbeveiliging en DevSecOps, en oefeningen voor het examen met incidentbeschrijvingen. De cursus laat een nieuwe analist kennismaken met de dagelijkse werkzaamheden en de terminologie van de meest voorkomende certificeringen. Het "triage"-scenario, waarbij cursisten de ernst beoordelen en de volgende stap kiezen, werkt goed als een meerkeuze-oefenronde.
Reactie op cyberincidenten en melding van datalekken voor niet-specialisten
Analisten volgen dit proces en leren het aan anderen. Deze cursus van 35 minuten behandelt de eerste tien minuten, de signalen die je moet herkennen en hoe je die moet rapporteren, wat het responsteam vervolgens doet en waarom mensen onder druk zwijgen. De cursus eindigt met een oefening waarbij de rol van elke deelnemer wordt geoefend. Voer de oefening uit met de businessunits waarvan de late meldingen de meeste tijd kosten voor je SOC, en gebruik de oefening om af te spreken wie wie belt.
ISO/IEC 27001 en het informatiebeveiligingsbeheersysteem
Deze cursus van 40 minuten legt uit wat een ISMS is, hoe beleid in de praktijk wordt gebracht, hoe om te gaan met uitzonderingen en zwakke punten, en hoe je met een auditor communiceert. Analisten die de controles kennen, kunnen een melding koppelen aan de controle die is getest en de gegevens bewaren waar een auditor om zal vragen. De openingsvraag over een "verrassingsaudit" leent zich goed voor een open vraag: vraag het team welk bewijsmateriaal ze zouden laten zien.
Onze keuze: Vaardigheden van IT-beveiligingsspecialisten. Het is de enige cursus hier die specifiek is ontwikkeld voor de analistenfunctie, en de les over het prioriteren van meldingen maakt van een stapel meldingen een routine met een verantwoordelijke.
Bedreigingen van binnenuit en social engineering
Bewustzijn van interne dreigingen
Indicatoren voor interne dreigingen zijn een van de signalen waar een SOC op let, en analisten moeten weten hoe een gedragssignaal zich verhoudt tot een technisch signaal. Deze cursus van 30 minuten behandelt waarom detectie belangrijk is, gedrags-, technische en financiële indicatoren, hoe tegenstanders vertrouwde medewerkers rekruteren, wat wel en niet te doen, en waar melding te maken. De cursus eindigt met een afsluitende toets van 10 vragen, waarbij een score van 80% vereist is om te slagen. Een scenario met bijvoorbeeld een collega die 's avonds laat mappen kopieert, is een goede meerkeuzevraag.
Phishing en social engineering
De wachtrij van het SOC (Security Operations Center) wordt overspoeld met meldingen van phishingaanvallen. Analisten sorteren deze meldingen en trainen gebruikers om betere meldingen te versturen. Deze cursus van 30 minuten legt uit hoe aanvallen worden opgezet, wat de waarschuwingssignalen zijn, hoe u uzelf kunt beschermen en hoe u moet reageren en een melding moet doen. De cursus eindigt met een afsluitende toets van 12 vragen, waarbij u 80% van de vragen correct moet beantwoorden om te slagen. Een onderdeel waarbij u de waarschuwingssignalen moet herkennen, is een meerkeuzequiz. Voor meer informatie over aanvalstypen kunt u onze handleiding raadplegen. voorbeelden van sociale manipulatie.
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
Betalingsfraude en vervalste stemmen bereiken het SOC nu als incidentrapporten. Deze cursus van 35 minuten behandelt een overtuigend verzoek, de tactieken, hoe een betalingswijziging te verifiëren, vervalste stemmen en video's, en waarom anciënniteit, beleefdheid en geheimhouding druk uitoefenen, geen bewijs leveren. Een woordwolk over "waarom zou iemand de cheque overslaan?" laat zien tegen welke druk je moet beschermen. Helpdesks krijgen dezelfde vragen: zie onze lijst met IT-helpdesktrainingen.
Onze keuze: Bewustwording van interne dreigingen. Het is de enige dreiging die hier binnen de perimeter ontstaat, waardoor analisten die de menselijke indicatoren kennen, dingen opmerken die de logbestanden alleen missen.
Account- en AI-beveiliging
Essentiële aspecten van beveiligingsbewustzijn
Deze cursus van 35 minuten legt de basis voor de kennis die uw analisten binnen de hele organisatie moeten verspreiden: waarom mensen het doelwit zijn, de anatomie van een aanval, waarschuwingssignalen, hoe u uzelf kunt beschermen en hoe u moet reageren en rapporteren. De cursus eindigt met een afsluitende toets van 12 vragen, waarbij een score van 80% vereist is om te slagen. Voor financiële instellingen die onder de FTC vallen, is dit de cursus met de hierboven genoemde FTC Safeguards Rule. Analisten kunnen de cursus mede hosten en een echte, geanonimiseerde waarschuwing uit hun eigen wachtrij toevoegen aan de live presentatie.
Wachtwoorden, toegangscodes en multifactorauthenticatie voor personeel
Gecompromitteerde inloggegevens zijn een veelvoorkomende oorzaak van de meldingen die een SOC onderzoekt. Deze cursus van 30 minuten behandelt waarom accounts het doelwit zijn, sterke en unieke inlogmethoden, multifactorauthenticatie en wachtwoorden, nep-inlogpagina's en de grijze gebieden rondom delen, snelkoppelingen en herstel. Een beoordelingsschaal met de vraag "Hoe zeker bent u ervan dat u een nep-inlogpagina zou herkennen?" geeft een vergelijking van de situatie vóór en na de cursus.
AI-beveiliging voor iedereen: schaduw-AI, promptinjectie en gemanipuleerde outputs.
Promptinjectie en niet-goedgekeurde AI-tools zijn nieuwe waarschuwingscategorieën. Deze cursus van 30 minuten behandelt schaduw-AI en een gecompromitteerde chatbot, promptinjectie en vergiftigde content, verborgen instructies in pdf's en e-mails, gratis AI-extensies en onbekende codepakketten, en hoe u een incident kunt melden of een goedgekeurde tool kunt aanvragen. Analisten hebben deze cursus nodig om het patroon te herkennen wanneer een gebruiker een chatbot meldt die "iets vreemds heeft gedaan".
Onze keuze: AI-beveiliging voor iedereen. Prompt injection is zo nieuw dat het nog niet in veel draaiboeken is opgenomen. Deze cursus biedt het SOC en de business dezelfde terminologie voor een nieuw type incident.
Hoe voer je het plan uit?
Sorteer het op basis van wat de meeste kosten met zich meebrengt als er iets misgaat. Met een gemiddelde inbreuk van USD 4.99 miljoen Begin in het IBM-rapport van 2026 met de cursussen die de tijd tussen waarschuwing en beheersing verkorten.
- In de eerste maand van een nieuwe analist: Vaardigheden van IT-beveiligingsprofessionals, incidentrespons en melding van datalekken, en ISO 27001.
- Binnen het eerste kwartaal: Bewustwording van interne dreigingen, phishing, fraude en deepfakes, zodat analisten de rapporten die uit deze cursussen voortkomen, kunnen beoordelen.
- Elk jaar: Een opfrisquiz over elke cursus, plus een cursus over AI-beveiliging telkens wanneer een nieuwe AI-tool wordt geïntroduceerd.
- Wanneer van toepassing: Als u een door de Amerikaanse defensieaannemer met een veiligheidsmachtiging bent, moet u trainingen over interne dreigingen geven vóór toegang tot geclassificeerde informatie en vervolgens jaarlijks; als u een onder de FTC Safeguards Rule vallen, moet u de trainingen over beveiligingsbewustzijn actueel houden zoals beschreven in de FTC Safeguards Rule. Vraag uw juridisch adviseur welke andere regels van toepassing zijn in uw land of staat.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als volgt organiseren: als een live vraag- en antwoordsessie, met een enquête na afloop en een evaluatie na 30 dagen om te zien wat er veranderd is.
- Kies antwoord: Geef een waarschuwing weer en vier mogelijke vervolgstappen, of vraag welk signaal wijst op een insider.
- Woordwolk: Vraag jezelf af: "Wat vertraagt onze eerste tien minuten?" De belangrijkste woorden geven aan waar het draaiboek verbetering behoeft.
- Schaal: Stel vóór en na de interventie de vraag: "Hoeveel vertrouwen heeft u erin dat u deze stap ter bestrijding van ransomware zelfstandig uitvoert?" en geef een cijfer van 1 tot 5.
- Open einde: Verzamel anonieme bijna-ongelukken en vals-positieve resultaten aan het einde van een live sessie.
FAQ
Welke training heeft een SOC-analist nodig?
Een SOC-analist heeft SIEM- en detectievaardigheden nodig, evenals kennis van het incidentresponsproces en de basisprincipes van beveiliging. De bovengenoemde cursussen behandelen de proces- en beleidsaspecten; leveranciers- en certificeringscursussen behandelen de tools.
Welke certificeringen zijn nuttig voor SOC-analisten?
Veelvoorkomende certificeringen zijn onder andere CompTIA Security+ en CySA+, plus certificeringen van leveranciers en SANS. De hierboven beschreven cursus 'Practice Skills' helpt analisten zich voor te bereiden, maar is geen certificering.
Hoe leren SOC-analisten het vak tijdens hun werk?
Vooral door middel van meelopen met anderen, draaiboeken en tafelbladoefeningen, niet alleen via klassikale lessen. Een korte cursus voorafgaand aan een tafelbladoefening geeft iedereen hetzelfde uitgangspunt.
Wat is een interne dreiging?
Een interne dreiging is een risico dat uitgaat van werknemers of contractanten die, opzettelijk of per ongeluk, misbruik maken van hun toegang. Het omvat ook onwetende insiders die erin worden gelokt om iemand anders te helpen.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
