Cybercriminelen richten zich allang niet meer alleen op grote organisaties. Juist kleinere ondernemingen zijn een aantrekkelijk doelwit, terwijl het budget om de beveiliging te verbeteren vaak beperkt is. De subsidieregeling Mijn Cyberweerbare Zaak helpt ondernemers om juist nu die volgende stap te zetten.
De regeling is bedoeld voor zzp’ers en ondernemingen met maximaal 50 medewerkers en een jaaromzet van minder dan € 10 miljoen. Zij kunnen 50% van de subsidiabele aanschaf- en implementatiekosten vergoed krijgen, tot maximaal € 1.250. De subsidiabele kosten moeten ten minste € 400 bedragen.
Van cyber awareness tot technische beveiliging
Een goede cyberbeveiliging bestaat uit meer dan antivirussoftware of een firewall. Techniek is belangrijk, maar ook medewerkers spelen een grote rol. Een overtuigende phishingmail, een onveilig wachtwoord of een verkeerd gedeeld bestand kan immers voldoende zijn om een aanvaller toegang te geven.
Daarom vallen cyber awareness-trainingen onder de regeling. Met een structureel awarenessprogramma leren medewerkers phishing, social engineering en andere digitale risico’s herkennen. Door training te combineren met realistische phishing-simulaties ontstaat niet alleen meer kennis, maar vooral veiliger gedrag in de dagelijkse praktijk.
Naast cyber awareness komen ook andere maatregelen voor subsidie in aanmerking, waaronder:
- veilige netwerktoegang en wifi;
- wachtwoordmanagers;
- tweefactorauthenticatie en multifactorauthenticatie;
- structureel patchmanagement;
- antivirussoftware;
- het instellen en testen van back-ups;
- een risico-inventarisatie en -evaluatie.
Security werkt het beste als alles samenkomt
Een afzonderlijke beveiligingsmaatregel kan een goed begin zijn, maar echte cyberweerbaarheid ontstaat wanneer techniek, processen en menselijk gedrag op elkaar aansluiten. Lemontree beschikt daarom over een breed en geïntegreerd beheerportfolio voor security.
We helpen organisaties onder andere met cyber awareness, veilige toegang, structureel patchmanagement, back-up, endpointbeveiliging, monitoring en Managed Detection & Response. Zo kijken we niet alleen naar één product, maar naar de samenhang tussen preventie, detectie en herstel. Samen bepalen we welke maatregelen al goed zijn ingericht, waar nog risico’s bestaan en welke verbetering het meeste effect heeft.
Aanvragen vanaf 7 september 2026
De regeling opent op 7 september 2026 om 09.00 uur en sluit op 30 november 2026 om 17.00 uur. Er is in totaal € 1 miljoen beschikbaar. De maatregelen moeten na 7 september zijn aangeschaft, ingevoerd én volledig betaald. Vervolgens kan de aanvraag bij RVO worden ingediend.
Vooraf moet de CyberVeilig Check van het Nationaal Cyber Security Centrum worden ingevuld. Het bijbehorende advies moet als pdf bij de subsidieaanvraag worden gevoegd. Ook zijn gespecificeerde facturen en bankafschriften nodig. Omdat het budget beperkt is, is het verstandig om niet te lang te wachten.
Let op: niet iedere securitydienst valt automatisch onder de subsidie. Bestaande abonnementen, algemene IT-abonnementen zoals Microsoft 365 Premium en maatregelen voor websites, webshops en cloudwerkplekken zijn bijvoorbeeld uitgesloten. Ook kan geen subsidie worden aangevraagd voor een maatregelencategorie waarvoor de onderneming tijdens een eerdere MCZ-openstelling al subsidie heeft ontvangen.
Wilt u weten welke verbetering uw organisatie kan doorvoeren en welke onderdelen mogelijk voor subsidie in aanmerking komen? Neem dan contact op met Lemontree. We brengen graag samen de mogelijkheden in kaart.
