Een goed beveiligde digitale omgeving is ook voor kleinere bedrijven belangrijk. Toch is het niet altijd duidelijk welke maatregelen nodig zijn en waar je het beste kunt beginnen. Met de subsidie Mijn Cyberweerbare Zaak krijgen ondernemers financiële ondersteuning om hun cybersecurity te verbeteren. Maar voor wie is de subsidie bedoeld, welke maatregelen komen in aanmerking en hoe vraag je deze aan?
Wat houdt de subsidie Mijn Cyberweerbare Zaak in?
Mijn Cyberweerbare Zaak is een subsidieregeling van de Rijksdienst van Ondernemend Nederland (RVO). Hiermee kunnen kleine ondernemers een deel van hun investering in cybersecurity terugkrijgen.
De subsidie bedraagt 50% van de kosten voor goedgekeurde beveiligingsmaatregelen, met een maximum van € 1.250 per onderneming. Investeer je bijvoorbeeld € 2.000 in subsidiabele maatregelen? Dan kun je mogelijk € 1.000 subsidie ontvangen.
Voor 2026 is een totaalbudget van € 1 miljoen beschikbaar. De regeling loopt van 7 september tot en met 30 november 2026. Aanvragen worden behandeld op volgorde van binnenkomst, totdat het beschikbare budget is uitgeput.
Voor welke bedrijven is de subsidie bedoeld?
De subsidieregelen richt zich op zzp'ers en kleine ondernemingen die hun digitale weerbaarheid willen verbeteren. Om in aanmerking te komen, moet je onder andere aan de volgende voorwaarden voldoen:
Je onderneming staat ingeschreven bij de Kamer van Koophandel.
Je hebt maximaal 50 medewerkers.
Je had in het afgelopen boekjaar een omzet van minder dan € 10 miljoen.
Je investeert minimaal € 400 in subsidiabele cybersecuritymaatregelen.
De maatregelen zijn vanaf 7 september 2026 aangeschaft, geïmplementeerd en volledig betaald.
Je hebt voor dezelfde kosten geen andere subsidie ontvangen.
Daarnaast kun je per onderneming één aanvraag indienen. Heb je een eerder jaar al gebruikgemaakt van Mijn Cyberweerbare Zaak? Dan kun je mogelijk opnieuw subsidie aanvragen, zolang het niet gaat om een maatregel uit dezelfde categorie waardoor je eerder subsidie hebt ontvangen.
Welke cybersecuritymaatregelen komen in aanmerking?
Binnen de subsidieregeling komen acht verschillende cybersecuritymaatregelen in aanmerking. Van het beveiligen van je netwerk en het veilig beheren van wachtwoorden tot het maken van back-ups en het trainen van medewerkers. Hieronder lees je wat deze maatregelen inhouden en hoe ze bijdragen aan de digitale weerbaarheid van je organisatie.
Netwerkbeveiliging
Een goed beveiligd netwerk vormt een belangrijke basis voor digitale weerbaarheid. Denk aan het beveiligen van netwerktoegang met een firewall en het zorgvuldig inrichten van de netwerkapparatuur. Daarmee verklein je het risico op ongewenste toegang tot je IT-omgeving.
Binnen de subsidieregeling kunnen onder andere bepaalde firewalls, routers en accespoints in aanmerking komen.
Veilig wachtwoordbeheer en multfactorauthenticatie
Zwakke of hergebruikte wachtwoorden vormen een risico voor organisaties. Met een wachtwoordmanager kunnen medewerkers hun inloggegevens veilig opslaan en beheren. Multifactorauthenticatie (MFA) voegt daar een extra beveiligingslaag aan doe door naast een wachtwoord een aanvullende verificatie te vragen.
De regeling biedt mogelijkheden voor de aanschaf en implementatie van wachtwoordbeheer en MFA voor interne applicaties.
Patchmanagement en endpointbeveiliging
Verouderde software kan kwetsbaarheden bevatten waar cybercriminelen misbruik van maken. Met structureel patchmanagement worden beveiligingsupdates tijden gecontroleerd en doorgevoerd. Endpointbeveiliging helpt daarnaast om apparaten, zoals laptops en werkstations, te beschermen tegen schadelijke software.
Binnen de regeling kunnen onder andere structureel patchmanagement en antivirussoftware in aanmerking komen. Controleer wel vooraf welke kosten precies subsidiabel zijn, omdat niet alle vormen van beheer en ondersteuning onder de regeling vallen.
Back-ups instellen en testen
Wanneer bestanden verloren gaan of systemen uitvallen, is het belangrijk dat bedrijfsgegevens kunnen worden hersteld. Een goed ingerichte back-upoplossing helpt organisaties om de gevolgen van een incident te beperken.
De subsidieregeling biedt mogelijkheden voor het instellen en testen van back-ups, waaronder bepaalde NAS-oplossingen. Welke kosten precies in aanmerking komen, is afhankelijk van de voorwaarden van RVO.
Risico-inventarisatie en cybersecuritytrainingen
Niet alle cyberrisico's zijn technisch van aard. Ook medewerkers en interne processen spelen een belangrijke rol. Met een risico-inventarisatie krijg je inzicht in mogelijke kwetsbaarheden binnen de organisatie. Cybersecuritytrainingen helpen medewerkers om risico's zoals phishing en verdachte berichten beter te herkennen.
Ook deze maatregelen zijn opgenomen in de subsidieregeling.
Hoe vraag je de subsidie aan?
Wil je gebruikmaken van Mijn Cyberweerbare Zaak? Dan verloopt de aanvraag in drie stappen.
Doe de CyberVeilig Check
Via het Nationaal Cyber Security Cetrum (NCSC) kun je de CyberVeilig Check voor zzp en mkb uitvoeren. Op basis van je antwoorden ontvang je een persoonlijk actielijst met maatregelen waarmee je de cybersecurity van je organisatie kunt verbeteren. Deze actielijst heb je nodig voor de subsidieaanvraag.
Voer de maatregelen uit
Kies de maatregelen die passen bij jouw organisatie en controleer of ze onder de subsidieregeling vallen. Vervolgens kun je de producten of diensten aanschaffen en laten implementeren. Bewaar de facturen en betaalwijzen goed, want die moet je bij de aanvraag aanleveren.
Vraag de subsidie aan bij RVO
Wanneer de maatregelen zijn uitgevoerd en volledig zijn betaald, kun je de subsidie aanvragen via de Rijksdienst voor Ondernemend Nederland (RVO). Hiervoor heb je eHerkenning nodig. Bij de aanvraag voeg je onder andere de resultaten van de CyberVeilig Check, de facturen en de betaalbewijzen toe.
Welke cybersecuritymaatregelen passen bij jouw organisatie?
De subsidieregeling biedt een mooie gelegenheid om te investeren in cybersecurity. Maar welke maatregelen hebben voor jouw organisatie de meeste prioriteit?
Zijn je bedrijfsaccounts voldoende beveiligd? Worden systemen structureel bijgewerkt? Is er een betrouwbare back-up beschikbaar? En weten medewerkers hoe ze phishing en andere verdachte berichten kunnen herkennen?
Niet iedere organisatie heeft dezelfde risico's. Daarom is het belangrijk om eerst inzicht te krijgen in je huidige beveiliging en vervolgens te bepalen welke verbeteringen daadwerkelijk nodig zijn. Zo voorkom je dat je investeert in losse maatregelen zonder te kijken hoe deze samen bijdragen aan je digitale weerbaarheid.
Hulp nodig bij het uitvoeren van cybersecuritymaatregelen?
Wil je weten welke cybersecuritymaatregelen passen bij jouw organisatie en hoe je deze het beste kunt implementeren? Of heb je hulp nodig bij het uitvoeren van de maatregelen. Wij denken graag met je mee.
