Voor MKB‑bedrijven en instellingen die bouwen op hun ICT

Wil je de cyberbeveiliging van je organisatie verbeteren? Dan is dit een goed moment om een aantal maatregelen op te pakken. Met de subsidieregeling Mijn cyberweerbare zaak (MCZ) kunnen zzp’ers en kleine bedrijven een deel van de kosten voor verschillende cyberbeveiligingsmaatregelen vergoed krijgen. De regeling is sinds 7 september 2026 geopend. Aanvragen kan tot en met 30 november 2026.

 

Hoeveel subsidie kun je krijgen?

De subsidie vergoedt 50% van de subsidiabele kosten, met een maximum van €1.250 per onderneming. De subsidiabele kosten moeten minimaal €400 bedragen. De regeling is bedoeld voor zelfstandig ondernemers en kleine bedrijven die:

• ingeschreven staan bij de KVK;
• maximaal 50 werknemers hebben;
• in het afgelopen boekjaar minder dan €10 miljoen omzet hadden.

 

Voor welke maatregelen is subsidie beschikbaar?

De regeling geldt voor acht maatregelen waarmee je de cyberweerbaarheid van je organisatie kunt verbeteren:

1. Veilige netwerktoegang en wifi Bijvoorbeeld met een firewall, access points of routers.
2. Wachtwoordmanager Voor het veilig beheren en gebruiken van wachtwoorden.
3. Tweefactorauthenticatie en multifactorauthenticatie (2FA/MFA) Een extra beveiligingslaag bij het inloggen op interne applicaties.
4. Patchmanagement Het structureel beheren en uitvoeren van beveiligingsupdates.
5. Antivirussoftware Voor de bescherming van apparaten tegen malware en andere digitale dreigingen.
6. Back-ups instellen en testen Zodat belangrijke gegevens niet alleen worden opgeslagen, maar ook daadwerkelijk kunnen worden hersteld als dat nodig is.
7. Risico-inventarisatie en -evaluatie Om inzicht te krijgen in de belangrijkste cyberrisico’s binnen je organisatie en de maatregelen die nodig zijn.
8. Cyber awareness trainingen Om medewerkers bewuster te maken van cyberrisico’s, zoals phishing, onveilige wachtwoorden en verdachte berichten.

 

Waar moet je rekening mee houden?

Niet iedere ICT-investering valt automatisch onder de regeling. Zo komen bestaande abonnementen en licenties niet in aanmerking. Ook algemene IT-beheerabonnementen of pakketten waarin beveiligingsmaatregelen al zijn opgenomen, zoals Microsoft 365 Premium, vallen buiten de regeling.

Het moet gaan om nieuwe of extra maatregelen. Deze moeten na 7 september 2026 zijn aangeschaft of afgenomen, uitgevoerd én volledig betaald.

Heb je tijdens een eerdere openstelling van Mijn cyberweerbare zaak al subsidie ontvangen voor een bepaalde categorie? Dan kun je in 2026 niet opnieuw subsidie krijgen voor een maatregel uit diezelfde categorie.

 

Eerst de CyberVeilig Check

Wil je gebruikmaken van de subsidie? Dan begin je met de CyberVeilig Check. Hiermee krijg je een persoonlijk advies over maatregelen die passen bij jouw organisatie. Bewaar dit advies goed. Je moet het als pdf meesturen met je subsidieaanvraag. Vervolgens laat je één of meerdere subsidiabele maatregelen uitvoeren en betaal je deze volledig. Daarna dien je de aanvraag in bij RVO, samen met onder andere de factuur en het betaalbewijs.

 

Waar kan Brisk ICT bij helpen?

Verschillende maatregelen uit deze subsidieregeling sluiten aan bij wat we bij Brisk ICT dagelijks voor organisaties doen. Denk aan veilige netwerktoegang, MFA, patchmanagement, antivirusbeveiliging, back-ups, risico-inventarisaties en cyber awareness.

Wil je weten welke maatregelen binnen jouw ICT-omgeving zinvol zijn? Dan denken we daar graag met je over mee en kunnen we helpen bij de uitvoering. De subsidieaanvraag zelf verzorgt Brisk ICT niet. Die dien je als ondernemer rechtstreeks in bij RVO. RVO bepaalt uiteindelijk of de gemaakte kosten voor subsidie in aanmerking komen.

 

Wacht niet te lang

Mijn cyberweerbare zaak is geopend van 7 september tot en met 30 november 2026. Voor de regeling is in totaal €1 miljoen beschikbaar. Bij veel aanvragen kan het beschikbare budget eerder een beperkende factor worden.

Wil je gebruikmaken van de regeling? Kijk dan op tijd welke maatregelen voor jouw organisatie interessant zijn en controleer vooraf de voorwaarden bij RVO. Meer weten over de regeling of direct aanvragen? Bekijk Mijn cyberweerbare zaak op RVO.nl.

Wil je weten welke cyberbeveiligingsmaatregelen binnen jouw organisatie verstandig zijn? Neem dan contact op met Brisk ICT. Meer informatie
Bekijk de officiële informatie over de regeling bij RVO en lees ook de toelichting van het Nationaal Cyber Security Centrum (NCSC). [...]

Je hebt Microsoft 365. Maar gebruik je het ook optimaal?

Veel organisaties werken dagelijks met Microsoft 365. E-mail, Teams en Word zijn inmiddels vanzelfsprekend geworden. Toch blijven veel handige functies vaak onbenut. Zonde, want juist deze mogelijkheden kunnen tijd besparen, samenwerking verbeteren en frustraties voorkomen. Hieronder zeven functies die verrassend veel organisaties nog niet actief gebruiken.

1. Bestanden delen zonder bijlagen te mailen

Nog steeds worden documenten vaak als bijlage verstuurd. Dat leidt al snel tot verschillende versies van hetzelfde bestand. Met OneDrive en SharePoint deel je eenvoudig een link naar een document. Iedereen werkt in dezelfde versie en wijzigingen zijn direct zichtbaar.

2. Samenwerken in één document tegelijk

Met Microsoft 365 kunnen meerdere collega's tegelijkertijd in hetzelfde Word-, Excel- of PowerPoint-bestand werken. Geen bestanden meer met namen als:

• Offerte_v3
• Offerte_v7_definitief
• Offerte_v7_definitief_echt_definitief

Iedereen werkt in hetzelfde document.

3. Berichten plannen in Teams

Niet iedereen werkt op hetzelfde moment. In Teams kun je berichten plannen zodat ze automatisch op een later moment worden verzonden. Handig wanneer je buiten kantooruren werkt of een herinnering wilt klaarzetten.

4. Bestanden terughalen na een fout

Per ongeluk een document verwijderd of overschreven? Dankzij versiebeheer in SharePoint en OneDrive kun je vaak eenvoudig terug naar een eerdere versie. Dat voorkomt veel stress en herstelwerk.

5. Automatisch vergadernotities laten maken

Met Microsoft Copilot kunnen vergaderingen automatisch worden samengevat. Actiepunten, besluiten en belangrijke onderwerpen worden vastgelegd zodat deelnemers zich kunnen focussen op het gesprek in plaats van het typen van notities.

6. Bestanden sneller terugvinden

Veel gebruikers zoeken nog handmatig door mappenstructuren. De zoekfunctie van Microsoft 365 kan zoeken door e-mails, Teams-berichten, documenten en SharePoint-sites tegelijk. Dat bespaart vaak meer tijd dan mensen denken.

7. Overal veilig werken

Microsoft 365 maakt het mogelijk om veilig te werken vanaf kantoor, thuis of onderweg. Met de juiste inrichting van apparaten, identiteiten en beveiligingsinstellingen hebben medewerkers toegang tot hun werkomgeving zonder concessies te doen aan veiligheid.

Haal meer uit de tools die je al hebt

Veel organisaties investeren in Microsoft 365, maar benutten slechts een deel van de mogelijkheden. Juist de praktische functies maken vaak het verschil in dagelijkse productiviteit. Benieuwd welke mogelijkheden binnen jouw organisatie nog onbenut blijven? Brisk ICT helpt organisaties bij het optimaal inzetten van Microsoft 365, zodat technologie niet alleen aanwezig is, maar ook daadwerkelijk wordt gebruikt.

[...]

Microsoft Copilot wordt binnen veel organisaties steeds intensiever gebruikt. Niet alleen in Microsoft 365, maar ook binnen Dynamics 365 en Power Platform. Grote kans dus dat Copilot inmiddels onderdeel is van de dagelijkse werkplek. Microsoft heeft recent een technische wijziging doorgevoerd die gevolgen kán hebben voor waar Copilot-verzoeken worden verwerkt: Flex Routing.

Voor veel organisaties is dit relevant vanuit privacy, compliance en informatiebeveiliging. In dit artikel leggen we uit:

• wat Flex Routing is
• waarom Microsoft dit toepast
• wat dit betekent voor data en privacy
• welke keuze organisaties hierin hebben

Wat is Microsoft Flex Routing?

Wanneer veel gebruikers tegelijk gebruikmaken van Copilot, kan de belasting op Europese datacenters oplopen. Om prestaties stabiel te houden, gebruikt Microsoft sinds 17 april 2026 een techniek genaamd Flex Routing. Hierbij mag Microsoft tijdelijk capaciteit inzetten buiten de Europese Unie, bijvoorbeeld in:

• de Verenigde Staten
• Canada
• Australië

Dit gebeurt alleen wanneer extra capaciteit nodig is om Copilot snel en beschikbaar te houden.

Het voordeel

• Snellere verwerking
• Betere beschikbaarheid van Copilot tijdens piekmomenten

Mogelijk gevolg

• Verwerking van bepaalde Copilot-data buiten de EU

Welke gegevens kunnen worden verwerkt?

Copilot gebruikt niet alleen de prompt die iemand intypt. Om een goed antwoord te kunnen geven, haalt Copilot vaak aanvullende context op uit Microsoft 365. Denk aan:

• e-mails
• Word-documenten
• Excel-bestanden
• PDF’s
• agenda-items
• Teams-informatie
• andere gegevens waar de gebruiker toegang toe heeft

Een voorbeeld:

“Vat deze e-mails en documenten samen.”

In zo’n situatie kan Copilot tijdelijk inhoud verwerken uit meerdere bronnen. Wanneer Flex Routing actief is, kan een deel van die verwerking buiten de EU plaatsvinden.

Microsoft geeft aan dat gegevens tijdens transport en opslag versleuteld blijven en dat beveiligingsstandaarden behouden blijven. Toch kan de fysieke locatie van verwerking dus afwijken van de Europese datagrens.

Staat Flex Routing standaard aan?

Dat verschilt per type organisatie. Voor veel commerciële organisaties geldt meestal een opt-out-model; Flex Routing staat standaard aan, tenzij dit actief wordt uitgeschakeld.

Voor bepaalde sectoren zoals overheid, onderwijs of sommige gereguleerde omgevingen geldt vaker een opt-in-model; Flex Routing staat standaard uit, tenzij het expliciet wordt ingeschakeld.

Microsoft communiceert dit via het Microsoft 365 Admin Message Center.

Kun je Flex Routing uitschakelen?

Ja. Een Microsoft 365- of Power Platform-beheerder kan Flex Routing beheren via het Microsoft-beheercentrum. Wanneer Flex Routing wordt uitgeschakeld:

• blijft verwerking binnen de EU-gegevensgrens
• kan Copilot bij hoge belasting minder snel reageren of tijdelijk minder goed presteren

Het is dus een afweging tussen maximale datalocatiecontrole en optimale prestaties en beschikbaarheid.

Wat betekent dit voor jouw organisatie?

Er is hierin geen standaard goed of fout antwoord. De juiste keuze hangt onder andere af van:

• privacy- en compliance-eisen
• sector en regelgeving
• NIS2-verplichtingen
• interne securityrichtlijnen
• hoe bedrijfskritisch Copilot binnen de organisatie is

Voor sommige organisaties is het essentieel dat verwerking volledig binnen de EU blijft. Voor andere organisaties wegen continuïteit, snelheid en gebruikerservaring juist zwaarder.

Ons advies

Wij adviseren organisaties om hier bewust naar te kijken en niet blind de standaardinstellingen te volgen.

Praktische stappen

• Controleer of Flex Routing actief is binnen de tenant
• Beoordeel of dit past binnen het informatiebeveiligingsbeleid
• Stem dit af met compliance, security of directie
• Leg gemaakte keuzes vast binnen governance en risicomanagement

Hulp nodig?

Wij helpen organisaties dagelijks met Microsoft 365, security en governance-vraagstukken.

We helpen graag bij:

• het controleren van Flex Routing binnen de Microsoft-omgeving
• het maken van een passende afweging
• het vertalen van technische instellingen naar begrijpelijke risico’s en beleid

Wil je sparren over de impact van Copilot, datalocatie of compliance binnen Microsoft 365? Neem gerust contact met ons op.

[...]