Oktober is European Cyber Security Month. Een maand waarin we extra aandacht vragen voor digitale veiligheid. Bij Cube gebruiken we deze maand om onszelf eens goed in de spiegel te bekijken. Of pak je liever de camera van je telefoon? Daarin kun je jezelf tenslotte ook prima bekijken ;). Maar hoe zit het met onze digitale veiligheid? Hoe bewust gaan we om met informatie, systemen en nieuwe technologie? Deze maand volgen we trainingen die ons securitybewustzijn vergroten en onze kennis van AI testen. Zo blijven we kritisch op onze digitale veiligheid én op de technologie die we dagelijks gebruiken.
Alles begint op de werkplek.
Het thema van de campagne is dit jaar de werkplek: medewerkers en hun vaardigheden. Want hoe goed je systemen ook beveiligd zijn, the strongest layer is human. Een thema dat ons op het lijf geschreven is, want daar leggen we al jaren de nadruk. De Eurobarometer-enquête over cybersecurity op de werkvloer, die ENISA en de Europese Commissie eind september publiceerden, laat zien waarom.
74%
van de Europese werknemers kreeg al eens een verdachte e-mail, sms, voicebericht of link.
45%
zegt dat hun organisatie regelmatig updates over cybersecurity deelt.
85%
wil zijn vaardigheden op het gebied van cybersecurity verbeteren.
Een certificaat beschermt niemand.
Volgens het ENISA Threat Landscape Report 2026 was ransomware in 2025 goed voor 40% van alle geanalyseerde aanvallen met een financieel motief. De dreiging groeit, maar de wil om te leren groeit mee. Het verschil maken organisaties die hun mensen daar structureel in meenemen. Bij Cube werken we dagelijks met data van opdrachtgevers, waaronder organisaties in de zorg en in het publieke domein. Daarom zijn we gecertificeerd voor ISO 27001 en NEN 7510. Een certificaat aan de muur is een mooi bewijs, maar het beschermt niemand. Dat doen de keuzes die collega’s elke dag maken, en daar investeren we doorlopend in.
De Cube Code training.
De Cube Code is ons interne beleid voor kwaliteit, privacy en beveiliging. Iedere collega tekent hem bij indiensttreding. Je kent het wel: zo’n document verdwijnt daarna al snel in een map, ergens tussen de arbeidsvoorwaarden en de parkeerregels. Bij ons niet. We toetsen de kennis ervan regelmatig en delen updates met het hele bedrijf.
De eerste ronde gaat over de basis: wat is een incident, waar meld je het en wat betekenen privacy by design en privacy by default? Deze maand gaan we een stap verder, met praktijksituaties in plaats van definities. Want weten wat een regel is, is iets anders dan weten wat je doet als het erop aankomt. Na het insturen ziet iedereen per vraag waarom een antwoord klopt, met een verwijzing naar het beleid. Zo is de training toets en opfrisser tegelijk. De uitkomsten bespreken we daarna en plein public, tijdens een pauze met koffie erbij. Daar ontstaan de beste gesprekken: waarom koos jij B? Dat soort discussies zorgt dat de kennis echt blijft hangen.
Algemene inzichten over AI.
AI is bij Cube niet meer weg te denken, in vrijwel elke rol. Het maakt ons sneller en scherper. Maar zoals elke nieuwe collega heeft AI een paar eigenaardigheden die je moet kennen:
Het praat makkelijk door. Alles wat je in een AI-tool typt of uploadt, komt bij de leverancier van die tool terecht. Wat je deelt, verlaat dus het gebouw.
Het laat zich soms iets wijsmaken. Assistenten die mails lezen of in systemen werken, kunnen worden misleid door verborgen instructies in die mails of documenten. Dat heet prompt injection.
Het klinkt altijd zeker van zijn zaak. Ook als een cijfer, bron of stuk code niet klopt. Controleren blijft mensenwerk.
Onze AI-werkvoorwaarden en security-richtlijnen bestaan al langer. Deze maand vertalen we ze naar een eigen training, bewust geschreven voor iedereen en niet alleen voor developers. Ondertussen scherpen we ons AI-beleid samen met het team verder aan, want de modellen ontwikkelen zich sneller dan welk beleidsdocument ook.
AI is een sterke collega, en jij blijft verantwoordelijk voor wat erin gaat en wat eruit komt. Wie dat overzicht vasthoudt, haalt het beste uit beide werelden.
Bewustzijn is geen vinkje op een lijst, het is een gewoonte.
Eén training per jaar maakt niemand veilig. Bewustzijn is geen vinkje op een lijst, het is een gewoonte. Daarom werken we volgens dezelfde cyclus die de basis vormt van onze ISO-certificering: plannen, doen, controleren en verbeteren. Elke ronde gaat een laag dieper, en elke uitkomst laat zien waar we als team nog kunnen groeien. Dat doen we niet alleen voor onszelf, ook opdrachtgevers vertrouwen ons hun data, systemen en eindgebruikers toe. Dat vertrouwen verdienen we door informatiebeveiliging en verantwoord AI-gebruik net zo serieus te nemen als de kwaliteit van onze code. De volgende verdieping staat al op de tekening. ISO 42001 is de internationale norm voor het verantwoord beheren van AI binnen een organisatie. Volgend jaar nemen we die op in onze auditplanning, met certificering als doel. Je kunt alles dichttimmeren. Maar de sterkste beveiligingslaag blijven de mensen die de deur openzetten. Daarom investeren we bij Cube in kennis, bewustzijn en veilig gedrag.
Hoe veilig is jouw digitale omgeving?
Benieuwd hoe wij security en privacy meenemen in de software die we bouwen? Neem vrijblijvend contact met ons op.
Dit sluit mooi aan...
Waar sta jij met AI? Ontdek onze vijf fases.
AI-Assisted & Agentic SDLC: de software development lifecycle in het AI-tijdperk.
