Cybersecurity verbeteren hoeft niet altijd een grote investering te zijn. Met de subsidieregeling Mijn Cyberweerbare Zaak (MCZ) helpt de overheid kleine ondernemers om hun digitale beveiliging te verbeteren. In 2026 kun je onder voorwaarden 50% van de kosten vergoed krijgen, tot maximaal € 1.250.
Een mooie kans voor ondernemers die hun IT-beveiliging beter willen regelen, maar niet precies weten waar ze moeten beginnen.
Want hoe veilig is jouw bedrijf eigenlijk? Zijn belangrijke accounts goed beschermd? Worden beveiligingsupdates uitgevoerd? En kun je bedrijfsgegevens herstellen als er iets misgaat?
Bij VYXIT houden we het graag praktisch. We leggen uit hoe de subsidie werkt, welke maatregelen in aanmerking komen en hoe je jouw organisatie digitaal weerbaarder maakt.
Wat is Mijn Cyberweerbare Zaak?
Mijn Cyberweerbare Zaak is een subsidieregeling van de Rijksdienst voor Ondernemend Nederland (RVO). De regeling is bedoeld om zzp’ers en kleine ondernemingen te stimuleren hun cybersecurity te verbeteren.
En dat is geen overbodige luxe.
Steeds meer bedrijfsprocessen zijn afhankelijk van digitale systemen. Denk aan e-mail, boekhouding, klantgegevens, bedrijfsapplicaties en gedeelde documenten.
Wanneer die systemen niet beschikbaar zijn of gegevens in verkeerde handen terechtkomen, kan dat grote gevolgen hebben.
Toch is cybersecurity bij kleinere bedrijven vaak iets dat tussendoor geregeld wordt.
Een virusscanner installeren. Af en toe een update uitvoeren. Een back-up instellen en vervolgens hopen dat alles goed blijft gaan.
Maar goede beveiliging vraagt om meer dan dat.
Met Mijn Cyberweerbare Zaak wil de overheid ondernemers helpen om gerichte verbeteringen door te voeren.
Niet door zomaar meer IT aan te schaffen, maar door de juiste beveiligingsmaatregelen te nemen.
Hoeveel subsidie kun je krijgen?
De regeling vergoedt maximaal 50% van de subsidiabele kosten, met een maximum van € 1.250 per onderneming.
Dat betekent dat je bij een investering van € 2.500 aan volledig subsidiabele kosten mogelijk € 1.250 terugkrijgt.
Een paar rekenvoorbeelden:
| Investering* | Mogelijke subsidie | Eigen bijdrage |
|---|---|---|
| € 400 | € 200 | € 200 |
| € 750 | € 375 | € 375 |
| € 1.500 | € 750 | € 750 |
| € 2.500 | € 1.250 | € 1.250 |
| € 3.000 | € 1.250 | € 1.750 |
Bedragen zijn illustratief en gaan uit van volledig subsidiabele kosten. De btw-behandeling en definitieve beoordeling hangen af van jouw situatie.
De totale subsidiepot bedraagt in 2026 € 1 miljoen.
De regeling is geopend op 7 september 2026 en aanvragen kunnen tot 30 november 2026 om 17.00 uur worden ingediend, zolang er voldoende budget beschikbaar is.
Wacht daarom niet tot de laatste dag.
Voor welke ondernemers is de subsidie bedoeld?
De regeling richt zich op zzp’ers en kleine bedrijven.
Je komt mogelijk in aanmerking wanneer jouw onderneming:
- Ingeschreven staat bij de Kamer van Koophandel.
- Maximaal 50 werknemers heeft.
- Een jaaromzet heeft van minder dan € 10 miljoen.
- Minimaal € 400 aan subsidiabele kosten maakt.
- Voldoet aan de overige subsidievoorwaarden.
Voor sommige sectoren en bedrijfssituaties gelden uitzonderingen.
Ook belangrijk: heb je in een eerdere openstelling van Mijn Cyberweerbare Zaak al subsidie ontvangen voor een bepaalde categorie beveiligingsmaatregelen? Dan kun je in 2026 niet opnieuw subsidie krijgen voor dezelfde categorie.
Controleer daarom vooraf altijd de voorwaarden bij RVO.
Welke cybersecuritymaatregelen komen in aanmerking?
De regeling ondersteunt acht categorieën beveiligingsmaatregelen. We lichten ze toe aan de hand van herkenbare IT-situaties.
1. Veilige netwerktoegang en wifi
Een goed beveiligd bedrijfsnetwerk vormt de basis van een veilige IT-omgeving.
Denk aan moderne routers, firewalls en access points waarmee je het netwerk beter kunt beschermen.
Een professioneel ingericht netwerk helpt om ongewenste toegang te beperken en bedrijfsapparatuur beter te beveiligen.
2. Wachtwoordmanagement
Hoeveel verschillende wachtwoorden gebruiken jouw medewerkers dagelijks?
En hoe worden die opgeslagen?
Een zakelijke wachtwoordmanager helpt medewerkers om sterke, unieke wachtwoorden te gebruiken zonder alles te hoeven onthouden.
Dat verkleint het risico van hergebruikte of onveilig opgeslagen wachtwoorden.
De subsidieregeling kan de aanschaf van een wachtwoordmanager voor maximaal één jaar ondersteunen.
3. Multifactorauthenticatie (MFA)
Alleen een wachtwoord is tegenwoordig onvoldoende bescherming voor belangrijke bedrijfsaccounts.
Met MFA voeg je een extra beveiligingsstap toe.
Bijvoorbeeld via een authenticator-app of beveiligingssleutel.
Hierdoor wordt het voor onbevoegden lastiger om toegang te krijgen, zelfs wanneer ze een wachtwoord kennen.
Binnen de regeling gaat het om MFA voor interne applicaties.
4. Patchmanagement
Softwareontwikkelaars brengen regelmatig beveiligingsupdates uit.
Maar worden die updates binnen jouw organisatie ook daadwerkelijk geïnstalleerd?
Patchmanagement zorgt ervoor dat updates gestructureerd worden beheerd en toegepast.
Hierbij gaat het niet alleen om Windows, maar ook om andere software en systemen.
Let op: de subsidie is bedoeld voor structurele verbetering van patchmanagement. Eenmalige updates of algemeen IT-beheer komen niet automatisch in aanmerking.
5. Antivirussoftware
Moderne beveiligingssoftware helpt bij het herkennen en blokkeren van schadelijke programma’s.
Denk aan malware, ransomware en andere digitale dreigingen.
De regeling kan nieuwe antivirussoftware en de implementatie daarvan ondersteunen, met licentiekosten voor maximaal één jaar.
6. Back-up instellen en testen
Veel ondernemers denken dat hun gegevens veilig zijn omdat er een back-up bestaat.
Maar is die back-up ook daadwerkelijk te herstellen?
Dat is misschien nog wel belangrijker.
Een goede back-upoplossing houdt rekening met welke gegevens beschermd moeten worden, hoe vaak een back-up wordt gemaakt en hoeveel tijd herstel mag kosten.
Ook het daadwerkelijk testen van herstel is belangrijk.
Binnen de regeling kunnen bepaalde back-upvoorzieningen, implementatie en hersteltests in aanmerking komen.
7. Risico-inventarisatie en -evaluatie
Weet je eigenlijk waar de grootste digitale risico’s binnen jouw organisatie zitten?
Een risico-inventarisatie brengt kwetsbaarheden en aandachtspunten in beeld.
Bijvoorbeeld in het netwerk, de toegangsbeveiliging en de inrichting van systemen.
Zo kun je beter bepalen welke maatregelen als eerste nodig zijn.
Een risico-inventarisatie als onderdeel van een certificeringstraject, zoals ISO 27001, valt buiten deze subsidie.
8. Cybersecurity-awareness
Je kunt technisch nog zo goed beveiligd zijn, medewerkers blijven een belangrijke schakel.
Een verdachte e-mail, een neplink of een onverwacht verzoek om een betaling kan grote gevolgen hebben.
Met cybersecuritytraining leren medewerkers dreigingen beter herkennen.
En minstens zo belangrijk: ze leren wat ze moeten doen wanneer ze iets verdachts tegenkomen.
Wat valt niet onder de subsidie?
Hier ontstaat regelmatig verwarring.
Niet iedere IT-investering is automatisch subsidiabel.
De regeling is specifiek gericht op verbetering van de beveiliging van interne bedrijfssystemen.
Kosten die bijvoorbeeld niet in aanmerking komen, zijn:
- Regulier systeembeheer zonder subsidiabel structureel patchmanagement.
- Bestaande softwareabonnementen en licenties.
- Algemene Microsoft 365- of Google Workspace-abonnementen.
- Beveiligingsmaatregelen voor websites en webshops.
- Algemene hardware die niet onder een toegestane maatregel valt.
- ISO 27001-certificeringskosten.
Dat betekent ook dat een volledig systeembeheercontract bij VYXIT niet zomaar voor 50% gesubsidieerd kan worden.
Wel kunnen specifieke, nieuwe beveiligingsmaatregelen binnen zo’n bredere IT-aanpak mogelijk subsidiabel zijn, mits ze afzonderlijk aan de voorwaarden voldoen.
Daarom is het verstandig om vooraf goed te bepalen welke verbeteringen je wilt uitvoeren.
Hoe vraag je Mijn Cyberweerbare Zaak aan?
Het aanvragen bestaat uit drie belangrijke stappen.
Stap 1: Voer de CyberVeilig Check uit
Start met de CyberVeilig Check van het Nationaal Cyber Security Centrum.
Deze controle helpt je om inzicht te krijgen in jouw huidige beveiliging en de maatregelen die voor je organisatie interessant zijn.
Na afloop ontvang je een persoonlijk advies.
Bewaar dit document als pdf, want je moet het meesturen met je subsidieaanvraag.
Stap 2: Voer de beveiligingsmaatregelen uit
Kies welke verbeteringen je wilt doorvoeren.
Laat de maatregelen aanschaffen en implementeren en betaal de facturen volledig.
De subsidieregeling werkt namelijk achteraf.
Je moet de kosten eerst zelf betalen en vervolgens subsidie aanvragen.
Bewaar daarom alle facturen, specificaties en bankafschriften.
Stap 3: Dien je aanvraag in bij RVO
Wanneer de maatregelen zijn uitgevoerd en betaald, dien je jouw aanvraag in.
Daarvoor heb je eHerkenning nodig, met minimaal niveau eH2+ en de juiste machtiging voor RVO-diensten.
Bij de aanvraag lever je onder andere aan:
- Het advies uit de CyberVeilig Check.
- Facturen van de uitgevoerde maatregelen.
- Betaalbewijzen en bankafschriften.
RVO beoordeelt vervolgens of de aanvraag aan alle voorwaarden voldoet.
Een volledig ingediende aanvraag wordt normaal gesproken binnen acht weken beoordeeld.
Waarom een subsidie alleen niet voldoende is
Een nieuwe firewall aanschaffen kan verstandig zijn.
MFA inschakelen is belangrijk.
En ook een goede back-upoplossing is onmisbaar.
Maar daarmee ben je er niet.
Cybersecurity is geen eenmalige aanschaf. Het is een doorlopend proces.
Een firewall moet worden onderhouden.
Software heeft updates nodig.
Accounts moeten worden gecontroleerd.
Back-ups moeten regelmatig worden getest.
En verdachte meldingen moeten daadwerkelijk worden opgevolgd.
Daarom kijken we bij VYXIT verder dan alleen de afzonderlijke beveiligingsmaatregelen.
Goed systeembeheer zorgt ervoor dat de IT-omgeving ook na de investering veilig en beheersbaar blijft.
Hoe kan VYXIT jouw bedrijf helpen?
Bij VYXIT begrijpen we dat je als ondernemer niet dagelijks bezig wilt zijn met firewalls, beveiligingsupdates en back-upcontroles.
Je wilt vooral dat alles goed werkt.
En dat je erop kunt vertrouwen dat er iemand meekijkt.
Daarom helpen we MKB-organisaties met professioneel IT- en systeembeheer.
Rondom Mijn Cyberweerbare Zaak kunnen we je onder andere ondersteunen met:
Inzicht in je huidige IT-omgeving
We bekijken welke beveiligingsmaatregelen al aanwezig zijn en waar mogelijke verbeterpunten liggen.
Advies over passende oplossingen
Niet iedere onderneming heeft dezelfde risico’s. We helpen je prioriteiten stellen.
Implementatie van beveiligingsmaatregelen
Denk aan MFA, back-upvoorzieningen, netwerkbeveiliging en structureel patchmanagement.
Structureel systeembeheer
Na de implementatie blijven onderhoud, updates, monitoring en opvolging van meldingen belangrijk.
Daarmee helpen we niet alleen om problemen op te lossen, maar vooral om ze zo veel mogelijk te voorkomen.
De subsidieaanvraag zelf wordt door RVO beoordeeld. VYXIT kan geen toekenning garanderen.
Wacht niet totdat het misgaat
Cybercriminelen kijken niet alleen naar grote bedrijven.
Ook kleine ondernemingen zijn afhankelijk van systemen, gegevens en accounts die goed beschermd moeten worden.
Juist daarom is het verstandig om cybersecurity niet uit te stellen.
De subsidieregeling Mijn Cyberweerbare Zaak biedt een mooie aanleiding om de basis op orde te brengen.
Maar de belangrijkste winst is niet de subsidie.
De belangrijkste winst is een beter beveiligd bedrijf, minder risico op verstoringen en meer grip op je IT.
Maak jouw bedrijf cyberweerbaarder met VYXIT
Wil je weten welke beveiligingsmaatregelen binnen jouw organisatie aandacht verdienen?
Of ben je benieuwd welke nieuwe maatregelen mogelijk in aanmerking komen voor de subsidieregeling?
Neem contact op met VYXIT.
We kijken met je mee, geven praktisch advies en helpen je bij het verbeteren van jouw IT-omgeving.
ICT ingewikkeld? Niet bij ons. Wij vyxen het wel!
Meer informatie over de subsidieregeling: www.rvo.nl/subsidies-financiering/mcz
Dit artikel is gebaseerd op de subsidieregels zoals gepubliceerd op 20 oktober 2026. Subsidietoekenning is afhankelijk van de voorwaarden, het beschikbare budget en beoordeling door RVO.