VirtuoLab Cyberweerbaar MKB
Bescherm uw bedrijf tegen cyberaanvallen, datalekken en kwetsbare systemen. VirtuoLab helpt ondernemers met praktische beveiligingsmaatregelen en inzicht in mogelijke subsidiemogelijkheden.
Tot € 1.250 mogelijke subsidie — afhankelijk van de officiële voorwaarden.
Door Mustafa Kose, Certified Ethical Hacker · Gepubliceerd · Bijgewerkt
Waarom het ertoe doet
Aanvallers kiezen zelden op naam, maar op zwakke plekken die ze automatisch vinden: een wachtwoord zonder tweede stap, een router met de fabrieksinstelling of software die al maanden niet is bijgewerkt. Kleine bedrijven hebben die zwakke plekken vaker, omdat er geen IT-afdeling is die erop let. Een incident betekent dan stilstand, herstelkosten en mogelijk een melding bij de Autoriteit Persoonsgegevens. Goede digitale beveiliging van een onderneming begint daarom met een handvol basismaatregelen, die de meeste risico's fors kleiner maken.
Bron: CBS, Cybersecuritymonitor 2025.
Risico's
Eén gelekt wachtwoord geeft toegang tot uw mail, boekhouding of klantgegevens. MFA en een wachtwoordmanager maken dat veel lastiger.
Versleutelde bestanden en stilstand. Bijgewerkte systemen en een geteste back-up beperken de schade en maken herstel sneller; hoe snel hangt af van de getroffen systemen.
Aanvallers zoeken automatisch naar bekende lekken. Patchmanagement zorgt dat updates structureel en op tijd worden geïnstalleerd.
Een defecte schijf, een gestolen laptop of een fout. Zonder back-up op een andere plek is het weg, en een datalek met risico's voor betrokkenen meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens.
Een standaard routerwachtwoord of een open gastnetwerk geeft toegang tot alles wat erachter hangt, van printers tot de NAS.
Oud-medewerkers met een actief account of iedereen beheerder. Wie overal bij kan, vergroot de schade als er iets misgaat.
Maatregelen
Wat VirtuoLab inricht, en of de maatregel onder een van de acht categorieën van de regeling Mijn Cyberweerbare Zaak valt.
| Maatregel | Wat VirtuoLab doet | Regeling MCZ |
|---|---|---|
| Risico-inventarisatie en -evaluatie | In kaart brengen welke systemen, accounts en gegevens er zijn, wat de risico's zijn en wat het eerst moet. | Categorie in de regeling |
| Multifactorauthenticatie (MFA) | Een tweede stap bij het inloggen op e-mail, beheeromgevingen en interne applicaties. | Categorie in de regeling |
| Wachtwoordmanager | Unieke, sterke wachtwoorden per dienst, veilig gedeeld binnen het team. | Categorie in de regeling |
| Patchmanagement | Updates van besturingssystemen en software structureel en gecontroleerd installeren. | Categorie in de regeling |
| Back-ups instellen en testen | Back-ups op een andere locatie, met een hersteltest zodat u weet dat het werkt. | Categorie in de regeling |
| Veilige netwerktoegang en wifi | Firewall, router en wifi goed ingesteld, met een gescheiden gastnetwerk. | Categorie in de regeling |
| Antivirus en endpointbeveiliging | Bescherming op laptops en pc's, centraal ingericht. | Categorie in de regeling |
| Cyber awareness-training | Medewerkers leren phishing en andere trucs herkennen. | Categorie in de regeling |
| Gebruikersrechten | Alleen toegang tot wat iemand nodig heeft; oude accounts opgeruimd. | Valt erbuiten |
| Kwetsbaarhedenonderzoek | Systemen en diensten scannen op bekende kwetsbaarheden en die handmatig beoordelen. | Valt erbuiten |
| Server- en systeemhardening | Servers en systemen zo instellen dat alleen het nodige openstaat (CIS Benchmarks). | Valt erbuiten |
| Website-, webshop- en e-mailbeveiliging | Updates en hardening van uw site, plus SPF, DKIM en DMARC voor uw domein. | Valt erbuiten |
| Securitymonitoring | Doorlopend letten op storingen, verdachte inlogpogingen en afwijkingen. | Valt erbuiten |
Pakketten
Vaste prijzen voor de werkzaamheden, exclusief btw. Hardware en licenties staan apart op de offerte, met de prijs vooraf.
Voor zzp'ers en kleine bedrijven
€ 995excl. btw
Richtlijn: tot 5 werkplekken
Valt mogelijk onder de regeling
Voor kleine en middelgrote ondernemingen
€ 1.995excl. btw
Richtlijn: tot 25 werkplekken
Valt mogelijk onder de regeling
Buiten de regeling
Voor organisaties met uitgebreidere beveiligingsbehoeften
vanaf€ 2.995excl. btw
Prijs na inventarisatie van uw omgeving
Valt mogelijk onder de regeling
Buiten de regeling
"Valt mogelijk onder de regeling" betekent dat het onderdeel past in een van de acht categorieën. Het is geen toezegging: RVO beoordeelt uw aanvraag, en de subsidie is 50% van de subsidiabele kosten met een maximum van € 1.250. Daarom is niet automatisch de volledige pakketprijs subsidiabel.
Uitsluitend een voorbeeld, geen toezegging. In Cyberweerbaar Start passen alle onderdelen in een categorie van de regeling; bij Business en Premium valt een deel van het werk erbuiten. De werkelijke subsidie hangt af van welke onderdelen RVO als subsidiabel beoordeelt, van de btw-behandeling en van het beschikbare budget. U betaalt eerst de volledige factuur en ontvangt een eventuele subsidie achteraf. Meer dan € 1.250 wordt het nooit; dat maximum hoort bij € 2.500 aan subsidiabele kosten.
| Cyberweerbaar Start, excl. btw | € 995 |
|---|---|
| Mogelijke subsidie (50%)als alle kosten subsidiabel zijn | − € 497,50 |
| Uw kosten na subsidie, excl. btw | € 497,50 |
Optioneel, los of bij een pakket. Altijd op offerte, apart gespecificeerd.
| Dienst | Omschrijving | Regeling MCZ |
|---|---|---|
| Cyber awareness-training | Training voor uw medewerkers over phishing, wachtwoorden en veilig werken. | Categorie in de regeling |
| Antivirus en endpointbeveiliging | Licentie en inrichting op uw laptops en pc's. | Categorie in de regeling |
| Firewall, router of access point | Levering en configuratie van netwerkapparatuur. | Categorie in de regeling |
| NAS-back-upbundel | Kant-en-klare NAS met schijven, ingericht en getest. | Categorie in de regeling |
| Website- en webshopbeveiliging | Security-check, updates en hardening van uw website of webshop. | Valt erbuiten |
| E-mailbeveiliging | SPF, DKIM en DMARC, zodat niemand namens uw domein kan mailen. | Valt erbuiten |
| Doorlopend beheer en monitoring | Updates, back-upcontrole en monitoring per maand. | Valt erbuiten |
Subsidie
Status volgens RVO: open voor aanvragen. Aanvragen kan tot 30 november 2026, 17:00 uur, zolang er budget is. Laatst gecontroleerd op 9 november 2026. Kijk voor de actuele stand altijd op rvo.nl.
Werkwijze
U vraagt een vrijblijvend gesprek aan. Overweegt u subsidie, doe dan vooraf de gratis CyberVeilig Check van het NCSC en bewaar de uitkomst als pdf: zonder die uitkomst wijst RVO een aanvraag af.
VirtuoLab onderzoekt welke systemen, accounts en gegevens er zijn en welke maatregelen nodig zijn. U deelt daarbij nooit wachtwoorden per mail of formulier.
U ontvangt een offerte met een duidelijke specificatie van werkzaamheden en kosten. Onderdelen die onder een categorie van de regeling kunnen vallen, staan apart van de overige onderdelen.
VirtuoLab voert de overeengekomen maatregelen uit, op locatie of op afstand, en test of alles werkt zoals bedoeld.
Staat de regeling open en voldoet u aan alle voorwaarden, dan kunt u zelf een aanvraag indienen bij RVO, nadat de maatregelen zijn uitgevoerd en betaald. Daarvoor heeft u de uitkomst van de CyberVeilig Check, de facturen en de bankafschriften van de betalingen nodig. Aanvragen kan tot 30 november 2026, 17:00 uur, zolang er budget is.
VirtuoLab levert een overzicht op van de uitgevoerde maatregelen, met wat er is ingesteld en wat u zelf bijhoudt.
Nee. Of u subsidie krijgt, beslist alleen RVO, op basis van de voorwaarden van de regeling Mijn Cyberweerbare Zaak, het beschikbare budget en de beoordeling van uw aanvraag. De regeling vergoedt 50% van de subsidiabele kosten, met een maximum van € 1.250 per onderneming, en alleen voor maatregelen uit acht vaste categorieën. Het budget van € 1.000.000 wordt verdeeld op volgorde van binnenkomst en kan vóór de einddatum op zijn. VirtuoLab geeft u een offerte en factuur waarop de onderdelen apart staan, zodat u zelf kunt beoordelen welke kosten u kunt opvoeren.
Nee, u dient de aanvraag zelf in bij RVO, met eHerkenning, minimaal niveau 2+. De regeling wijst een aanvraag af als de leverancier van de maatregelen ook degene is die de aanvraag indient. VirtuoLab levert wel wat u nodig heeft van ons: een factuur met naam en adres van beide partijen, een specificatie per onderdeel, de factuurdatum en de bedragen inclusief en exclusief btw. De uitkomst van de CyberVeilig Check en het bankafschrift van uw betaling voegt u zelf toe.
Onder de regeling vallen acht categorieën: veilige netwerktoegang en wifi, een wachtwoordmanager, tweefactor- of multifactorauthenticatie, patchmanagement, antivirussoftware, back-ups instellen en testen, een risico-inventarisatie en -evaluatie, en cyber awareness-training. Bij de pakketten staat per onderdeel of het onder zo'n categorie kan vallen. Kwetsbaarhedenonderzoek, serverhardening, de controle van gebruikersrechten en doorlopende monitoring vallen erbuiten. Ook maatregelen voor websites, webshops en cloudwerkplekken vallen niet onder de regeling. Twijfelt u over uw situatie, dan kunt u contact opnemen met RVO.
Nee. RVO sluit maatregelen voor websites, webshops, online platforms, betaalsystemen en cloudwerkplekken uitdrukkelijk uit van de regeling Mijn Cyberweerbare Zaak. VirtuoLab beveiligt websites en webshops wel, als aanvullende dienst of via de pagina over cybersecurity, maar die kosten kunt u niet voor deze subsidie opvoeren.
Cyberweerbaar Start is bedoeld voor zzp'ers en kleine bedrijven tot ongeveer vijf werkplekken: een basisinventarisatie, accountbeveiliging met MFA, een wachtwoordmanager, basispatchmanagement en een beknopt rapport. Cyberweerbaar Business is voor bedrijven tot ongeveer 25 werkplekken en voegt back-ups met hersteltest, netwerkbeveiliging, een controle van gebruikersrechten en een rapport met prioriteiten toe. Cyberweerbaar Premium is voor organisaties met servers of hogere eisen, met een uitgebreide audit, kwetsbaarhedenonderzoek, hardening en monitoring. De prijs van Premium hangt af van uw omgeving.
Nee. De pakketprijs dekt de werkzaamheden van VirtuoLab. Hardware zoals een firewall of NAS en licenties zoals een wachtwoordmanager of antivirus staan apart op de offerte, met de prijs vooraf. Zo ziet u precies waar u voor betaalt.
Niet via e-mail of het formulier op deze pagina. Waar toegang nodig is voor de implementatie, regelen we dat samen tijdens het werk, bij voorkeur met een tijdelijk beheeraccount dat daarna wordt verwijderd. Vraagt iemand u namens VirtuoLab per mail om een wachtwoord, neem dan contact met ons op.
Kwetsbaarhedenonderzoek in het Premium-pakket is een gestructureerde scan met handmatige beoordeling, uitgevoerd door een Certified Ethical Hacker. Een formele penetratietest met een rapport voor een auditor of certificering is iets anders. Vraagt een klant of verzekeraar daarom, dan zeggen wij dat eerlijk en verwijzen we u naar een gespecialiseerde partij.
Vrijblijvend
Vertel kort hoe uw bedrijf werkt. Wij nemen contact op voor een kennismaking en laten u weten welk pakket past, of dat een kleinere stap genoeg is.
Liever eerst iets anders bespreken? Bekijk de pagina over cybersecurity of neem contact op.
VirtuoLab is een onafhankelijke cybersecuritydienstverlener en is niet verbonden aan RVO of het NCSC. Eventuele subsidie wordt uitsluitend toegekend door de bevoegde instantie en is afhankelijk van de geldende voorwaarden, beschikbaar budget en beoordeling van de aanvraag.
VirtuoLab garandeert niet dat u subsidie ontvangt en is niet verantwoordelijk voor de beoordeling van uw aanvraag. U bent zelf verantwoordelijk voor het indienen van een volledige en juiste subsidieaanvraag volgens de officiële procedure.
De subsidie-informatie op deze pagina is een samenvatting van de officiële bronnen hieronder, laatst gecontroleerd op 9 november 2026. Bij verschil gaan de officiële regeling en de informatie op rvo.nl voor.
Alle prijzen zijn in euro's, exclusief btw. De definitieve werkzaamheden en kosten staan in de offerte. Op de dienstverlening zijn de algemene voorwaarden van VirtuoLab van toepassing.