Subsidie voor cyberweerbaarheid kleine bedrijven: zo werkt Mijn Cyberweerbare Zaak

Cyberaanvallen treffen allang niet meer alleen grote bedrijven. Juist kleine ondernemingen en zzp'ers zijn een aantrekkelijk doelwit, omdat de beveiliging daar vaak minder goed geregeld is. Tegelijk ontbreekt vaak het budget om het goed aan te pakken.

Daarvoor bestaat de subsidieregeling Mijn Cyberweerbare Zaak (MCZ). Het NCSC meldt dat de regeling binnenkort weer van start gaat en volgens RVO opent de nieuwe ronde op maandag 7 september 2026. Je krijgt dan 50% van de kosten van cybermaatregelen vergoed, tot maximaal € 1.250.

Wat is Mijn Cyberweerbare Zaak (MCZ)?

Mijn Cyberweerbare Zaak is een subsidieregeling van de Rijksdienst voor Ondernemend Nederland (RVO) die kleine ondernemers helpt om hun interne IT-systemen beter te beveiligen. Met de subsidie kun je producten en diensten aanschaffen die je cyberweerbaarheid verhogen — van een goede firewall tot tweefactorauthenticatie en back-ups.

De regeling richt zich nadrukkelijk op de beveiliging van je interne bedrijfssystemen. Het gaat dus om je netwerk, je werkplekken, je accounts en je gegevens.

Budget, bedragen en aanvraagperiode

Het budget is beperkt en wordt op volgorde van binnenkomst verdeeld. In eerdere openstellingen was de pot snel leeg, dus wachten tot november is geen slim plan.

Voor welke 8 maatregelen krijg je subsidie?

RVO noemt acht categorieën cyberweerbaarheidsmaatregelen waarvoor je subsidie kunt krijgen:

• Veilige netwerktoegang en wifi — zoals hardwarematige firewalls, access points en routers.
• Wachtwoordmanager — voor maximaal 1 jaar.
• Tweefactorauthenticatie (2FA) en multifactorauthenticatie (MFA) — voor interne applicaties.
• Patchmanagement — structureel beheren en toepassen van beveiligingsupdates, geen eenmalige updateronde.
• Antivirussoftware — licentie- en realisatiekosten voor maximaal 1 jaar.
• Back-ups instellen en testen — inclusief invoering en hardware zoals een kant-en-klare NAS.
• Risico-inventarisatie en -evaluatie — behalve als onderdeel van een certificeringstraject zoals ISO 27001.
• Cyber awareness trainingen — om je personeel bewust te maken van cyberrisico's.

Je mag meerdere facturen en betalingen indienen, zolang het totaal binnen het maximum van € 1.250 aan subsidie blijft. Dat doe je wel in één aanvraag.

Waarvoor krijg je géén subsidie?

De regeling is bedoeld voor interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen er dus buiten. Verder komen deze kosten niet in aanmerking:

• Eenmalige updates of algemeen IT-beheer zonder structureel patchmanagement.
• Updates voor end-of-life software.
• Algemene abonnementen waarin cybermaatregelen zitten, zoals Microsoft 365 Premium of Google Workspace.
• Generieke hardware voor back-ups, behalve een kant-en-klare NAS.
• Certificeringskosten zoals ISO 27001 en juridisch advies voor een ISMS.
• Meer accounts of diensten dan het aantal werkzame personen.
• Bestaande abonnementen of licenties — alleen nieuwe of extra maatregelen tellen mee.
• Een categorie waarvoor je in een eerdere MCZ-ronde (2023, 2024 of 2025) al subsidie ontving.
• Maatregelen die vóór 7 september 2026 zijn afgenomen, geïmplementeerd of betaald.

Voorwaarden op een rij

• Je onderneming staat ingeschreven bij de KVK.
• Je hebt maximaal 50 werknemers.
• Je omzet was in het afgelopen boekjaar minder dan € 10 miljoen.
• De maatregelen zijn ná 7 september 2026 afgenomen, ingevoerd én volledig betaald.
• De subsidiabele kosten zijn minimaal € 400.
• Je betaalt zelf de andere 50% van de kosten.
• Je ontvangt voor dezelfde kosten geen andere subsidie.
• Je doet één aanvraag per onderneming; verbonden ondernemingen gelden als één onderneming.
• Je blijft onder het de-minimisplafond van € 300.000 aan overheidssteun in drie jaar.

Zo vraag je de subsidie aan

• Bepaal welke maatregelen je bedrijf het hardst nodig heeft (of laat je adviseren).
• Vraag een offerte aan en wacht met bestellen tot 7 september 2026.
• Laat de maatregelen aanschaffen, installeren en volledig betalen.
• Bewaar facturen en betaalbewijzen — die heb je nodig bij de aanvraag.
• Dien je aanvraag in via Mijn RVO op rvo.nl/subsidies-financiering/mcz, met eHerkenning of DigiD.

“Belangrijk: je vraagt de subsidie achteraf aan, nadat de maatregelen zijn geïmplementeerd en betaald. Maar het budget is beperkt, dus wacht niet te lang.”

Held IT regelt de maatregelen voor je

De subsidie dekt de helft van de kosten, maar je moet de maatregelen natuurlijk nog wél goed laten uitvoeren. Daar helpt Held IT bij — bij jou op kantoor of op afstand.

• Advies: we kijken samen waar je bedrijf het kwetsbaarst is en welke maatregelen binnen de acht subsidiecategorieën het meeste opleveren.
• Netwerk en wifi: plaatsen en configureren van een goede firewall, router en access points, met een gescheiden gastennetwerk.
• MFA en wachtwoordmanager: uitrollen van tweefactorauthenticatie en een wachtwoordmanager voor je hele team, inclusief uitleg.
• Antivirus en patchmanagement: professionele beveiligingssoftware en structureel updatebeheer, zodat lekken niet maandenlang open blijven staan.
• Back-ups: back-ups instellen op een NAS of in de cloud — en ze ook daadwerkelijk testen, want een back-up die je nooit terugzet is geen back-up.
• Awareness: korte, praktische uitleg voor je medewerkers over phishing, nepfacturen en veilige wachtwoorden.

We leveren een duidelijke, gespecificeerde factuur waarop per maatregel staat wat je hebt afgenomen. Dat maakt je subsidieaanvraag bij RVO een stuk eenvoudiger. Let op: Held IT verzorgt de techniek, de aanvraag zelf dien je als ondernemer in bij RVO.

Conclusie

Met Mijn Cyberweerbare Zaak betaalt de overheid de helft van je cybermaatregelen, tot € 1.250. Voor een klein bedrijf is dat vaak precies het duwtje dat nodig is om beveiliging eindelijk goed te regelen in plaats van uit te stellen.

Wil je weten welke maatregelen bij jouw bedrijf passen en wat het kost? Neem contact op met Held IT — we denken vrijblijvend mee, in gewone taal.

Bronnen: NCSC (ncsc.nl) en RVO (rvo.nl/subsidies-financiering/mcz). Bedragen, data en voorwaarden kunnen wijzigen; controleer altijd de actuele informatie op rvo.nl.

Veelgestelde vragen