50% subsidie voor cybermaatregelen via Mijn Cyberweerbare Zaak

Je hebt het al een tijdje op je lijstje staan. Betere wachtwoorden, een training voor je team, misschien eindelijk die twee-factor-authenticatie goed inrichten. Maar dan komt er weer een offerte binnen, een klant die wacht, of een medewerker die ziek is. En die cybermaatregelen schuiven opnieuw naar achteren.

Herken je dit? Je bent niet de enige. Bij Ratho spreken we dagelijks met ondernemers in Brabant die weten dat ze kwetsbaar zijn, maar de stap naar actie uitstellen. Vaak is het niet onwil, het zijn de kosten die remmen.

Daarom is de nieuwe subsidieregeling 'Mijn Cyberweerbare Zaak' zo interessant. Vanaf 7 september 2026 kunnen MKB-bedrijven en zzp'ers 50% van de kosten voor cybermaatregelen vergoed krijgen via RVO. Het aanvraagtijdvak sluit op 30 november 2026. Dat is een venster van twaalf weken om actie te ondernemen en de helft van de rekening terug te krijgen.

Wat is 'Mijn Cyberweerbare Zaak' precies?

De regeling is een initiatief van de Rijksoverheid, uitgevoerd door RVO (Rijksdienst voor Ondernemend Nederland) in samenwerking met het NCSC (Nationaal Cyber Security Centrum). Het doel is helder: de kleinste en meest kwetsbare bedrijven in Nederland helpen om hun digitale beveiliging op orde te brengen.

De regeling vergoedt 50% van de kosten voor basismaatregelen tegen cyberincidenten en aanvallen. Denk aan bewustwordingstrainingen voor medewerkers, technische basismaatregelen en beleid rondom cyberveiligheid. Aanvragen doe je via rvo.nl/subsidies-financiering/mcz.

Het NCSC vatte het treffend samen in een interview: 'Subsidie voor cybermaatregelen kwam op het juiste moment.' En dat klopt. Het dreigingslandschap voor het MKB is in de afgelopen jaren flink verslechterd. Ransomware, phishing en CEO-fraude raken steeds vaker kleine bedrijven, juist omdat die minder goed beveiligd zijn dan grote corporates.

Kom jij in aanmerking?

De voorwaarden zijn eenvoudig en breed toepasbaar. Je komt in aanmerking als je organisatie voldoet aan de volgende criteria:

• Maximaal 50 werknemers in dienst

• Jaaromzet van maximaal 10 miljoen euro

• De regeling geldt ook voor zzp'ers en eenpersoonsbedrijven

De meeste MKB-bedrijven en zzp'ers in Brabant vallen ruimschoots binnen deze grenzen. Of je nu een administratiekantoor runt in Tilburg, een installatiebedrijf hebt in Eindhoven of een kleine zorgpraktijk in Breda. Als jij en je team digitaal werken, is deze regeling relevant.

Wat kun je aanvragen? De Ratho-driehoek als leidraad

Bij Ratho hanteren we altijd drie lagen als we naar cyberweerbaarheid kijken: Mens, Proces en Techniek. Die drie hangen onlosmakelijk samen. Een firewall helpt niets als een medewerker op een phishinglink klikt. En een bewustwordingstraining zonder goede technische basis werkt ook maar half. De subsidie dekt maatregelen in alle drie de lagen.

Mens: je team is je eerste verdedigingslinie

Cyberbewustwordingstraining is expliciet een van de vergunde maatregelen. Dat is niet voor niets. Meer dan 90% van alle succesvolle cyberaanvallen begint met menselijk gedrag: een wachtwoord dat te simpel is, een link waarop geklikt wordt, een bijlage die geopend wordt zonder nadenken.

Een klant van ons, een adviesbureau met twaalf medewerkers in Den Bosch, ontdekte dat het halve team nooit getraind was in het herkennen van phishing. Na een bewustwordingssessie die wij verzorgden, daalde het percentage medewerkers dat op gesimuleerde phishingmails klikte van 68% naar 11%. Dat is het verschil tussen een beveiligingsincident en een veilig bedrijf.

Proces: weten wat je doet als het misgaat

Naast techniek en training is beleid essentieel. Wie mag welke systemen benaderen? Wat doe je als een laptop gestolen wordt? Hoe snel herstel je als er data verloren gaat? Dit soort procesafspraken zijn een basismaatregel die je kunt subsidiëren, en die Ratho voor jou kan helpen inrichten.

Techniek: de juiste tools, goed geconfigureerd

Veel bedrijven betalen al voor Microsoft 365, maar gebruiken de ingebouwde beveiligingsfuncties nauwelijks. Meervoudige verificatie (MFA), conditional access, veilige e-mailinstellingen, automatische updates. Dat zijn allemaal basismaatregelen die binnen de subsidie kunnen vallen. Je hoeft er geen nieuwe software voor aan te schaffen, je hoeft wat je al hebt alleen goed in te richten.

Waarom nu handelen?

Twaalf weken klinkt als genoeg tijd. Maar er zijn een paar dingen om rekening mee te houden. Ten eerste: subsidiepotten zijn eindig. Er is een subsidieplafond, en het is op dit moment niet openbaar hoeveel budget er beschikbaar is. Wie eerst komt, heeft de meeste kans. Ten tweede: Ratho moet maatregelen plannen, uitvoeren en documenteren. Dat vraagt voorbereiding. Wacht je tot halverwege november, dan heb je weinig ruimte meer.

Bovendien is dit subsidievenster een uitgelezen moment om de stap te zetten die je al langer wilt zetten. Niet omdat de overheid het zegt, maar omdat jouw bedrijfscontinuïteit ervan afhangt. Een ransomware-aanval bij een MKB-bedrijf kost gemiddeld tienduizenden euro's aan herstelkosten, stilstand en reputatieschade. Een investering in preventie, voor de helft gefinancierd door de overheid, is dan snel terugverdiend.

Hoe pak je dit aan? Een praktisch stappenplan

1. Check of je bedrijf in aanmerking komt: maximaal 50 medewerkers en een jaaromzet onder de 10 miljoen euro.

2. Breng in kaart welke cybermaatregelen je wilt nemen. Weet je het niet? Neem contact op met Ratho voor een vrijblijvende inventarisatie.

3. Dien je aanvraag in via rvo.nl/subsidies-financiering/mcz. Doe dit zo vroeg mogelijk in het aanvraagtijdvak (vanaf 7 september 2026).

4. Plan de uitvoering van de maatregelen. Ratho helpt je met bewustwordingstraining, technische configuratie en beleidsvorming.

5. Bewaar facturen en bewijsstukken zorgvuldig voor de subsidiedeclaratie.

Wat doet Ratho voor jou?

Ratho is een IT MSP voor het MKB en onderwijs in Brabant. We helpen bedrijven met IT-beheer dat meegroeit met hun ambities, van basisondersteuning tot volledige ontzorging en compliance. Cyberweerbaarheid is daarin geen losse module, het zit verweven in alles wat we doen.

Concreet kunnen we je helpen met de volgende subsidiabele maatregelen:

• Cyberbewustwordingstrainingen voor jouw team, interactief en op maat

• Inrichting van MFA, conditional access en veilige Microsoft 365-omgevingen

• Beleids- en procesondersteuning rondom cyberveiligheid

• Inventarisatie van jouw huidige beveiligingsniveau als startpunt

We werken niet met generieke checklists. We kijken samen met jou naar de specifieke situatie van jouw bedrijf, jouw medewerkers en jouw risico's. Dat is hoe Ratho altijd werkt.

Veelgestelde vragen

Wanneer kan ik de subsidie aanvragen?

Het aanvraagtijdvak loopt van 7 september tot en met 30 november 2026. Aanvragen doe je via het officiële portaal van RVO op rvo.nl/subsidies-financiering/mcz. Wacht niet te lang: het beschikbare budget is eindig en vol is vol.

Wat voor maatregelen worden vergoed?

De regeling vergoedt basismaatregelen gericht op preventie en bescherming tegen cyberincidenten. Cyberbewustwordingstrainingen zijn expliciet subsidiabel. Voor de volledige lijst van vergunde activiteiten en kostencategorieën raadpleeg je de officiële regeling op RVO.nl. Ratho helpt je bepalen welke maatregelen voor jouw bedrijf het meest relevant zijn.

Ik ben zzp'er. Kan ik ook aanvragen?

Ja. De regeling sluit expliciet ook eenpersoonsbedrijven en zzp'ers in. Zolang je jaaromzet onder de 10 miljoen euro blijft (wat voor vrijwel alle zzp'ers geldt), kom je in aanmerking. Ook als zzp'er is digitale weerbaarheid belangrijk, zeker als je met gevoelige klantdata werkt.

Kan Ratho helpen met de aanvraag en uitvoering?

Ratho voert de subsidieaanvraag zelf niet in namens jou, dat doe je als ondernemer via RVO. Maar we helpen je graag met de voorbereiding: in kaart brengen welke maatregelen relevant zijn, een plan van aanpak opstellen en de maatregelen daadwerkelijk uitvoeren. Neem gerust contact met ons op voor een vrijblijvend gesprek.