Beleidsplan | Policy plan Cyberworkplace

1. Hoe is Cyberworkplace tot stand gekomen?

Voor u ligt het beleidsplan van Cyberworkplace. Cyberworkplace is stichting met een tweeledige amibitie: non-profit en collegegeld-vrij:

  • realiseren van een goede aansluiting van jonge IT-talenten op de arbeidsmarkt op het gebied van cybersecurity;
  • ontwikkelen en uitvoeren van vernieuwend cyber-securityonderwijs door nauwe interactie tussen onderwijs en praktijk/werkveld op alle relevante aspecten; leren, doceren en werken.

De initiatiefnemers van Cyberworkplace hebben in 2017 een groot aantal samenwerkingspartners in de regio Rotterdam en daarbuiten benaderd om werk te maken van het toenemende tekort aan cybersecurityspecialisten alsmede de problematiek rondom de “digitale hangjongere” te adresseren.

Samen met onder meer Guardian360, Intermax, Port of Rotterdam, Revnext, de Zeehavenpolitie en ESET hebben de initiatiefnemers in augustus 2017 een eerste pilotweek georganiseerd. Op basis van de uitkomsten van deze week zijn zij voornemens Cyberworkplace een blijvende plek in Rotterdam te geven. Daarnaast zijn de initiatiefnemers in gesprek met meerdere andere gemeenten in Zuid-Holland die een eigen werkplaats willen openen.

2. Wat is Cyberworkplace?

Cyberworkplace is een non-profit, collegegeld-vrij initiatief dat het tekort in cybersecurity-expertise op de arbeidsmarkt wil verkleinen door jongeren 21-eeuwse ICT-vaardigheden bij te brengen en werkervaring op te laten doen.

Cyberworkplace is een veilige plek waar jonge getalenteerde internetgebruikers (16 tot 27 jaar) naartoe kunnen komen om kennis en kunde binnen het cyberdomein op eigen niveau en tempo te kunnen ontwikkelen. Cyberworkplace staat open voor gamers, schoolverlaters en jongeren die uitdaging in hun huidige opleiding missen. Een vooropleiding is niet noodzakelijk, motivatie en nieuwsgierigheid wel.

Bij Cyberworkplace wordt door verschillende docenten aandacht besteed aan de 21-eeuwse vaardigheden op het gebied van IT/internet. Hierbij worden de studenten met verschillende individuele- en groep challenges (proeven en wedstrijden) uitgedaagd op het gebied van hacken, programmeren, lockpicking, pentesting etc. Omdat iedere student anders is, wordt met een mentor gekeken naar een passend ontwikkeltraject binnen Cyberworkplace. Uitgangspunt hierbij is dat talent zich niet altijd laat vangen in diploma’s of opleidingen. Cyberworkplace volgt de student en laat hem of haar aantoonbare vaardigheden opdoen.

De mentoren binnen Cyberworkplace maken, indien gewenst, matches tussen de studenten en mogelijke werkgevers. Hiertoe biedt Cyberworkplace samen met haar partners meeloopstages aan. Zo kan de student praktijkervaring op doen, werknemersvaardigheden opdoen, en, indien er sprake is van een wederzijdse klik en fijne samenwerking, een volwaardige stageplek, traineeship of zelfs baan krijgen. Studenten die vanuit Cyberworkplace een eigen onderneming willen starten worden hierin ook ondersteund.

Door het vergroten van kennis, vaardighede en ethisch besef alsmede het verbinden van jong talent dat nu buiten de boot dreigt te vallen met potentiële werkgevers, vervult Cyberworkplace een specifieke 21-eeuwse niche op het gebied van onderwijs, veiligheid en werkgelegenheid.
Het programma dat Cyberworkplace aanbiedt is uniek in Nederland en uniek in de wereld.

3. De Stichting

  • Handelsnaam                                      Cyberworkplace Foundation (Stichting Cyberwerkplaats)
  • Inschrijvingsnummer KvK               69148503
  • Rechtsvorm                                          Stichting
  • Datum inschrijving KvK                    05-07-2017

3.1 De initiatiefneemsters

Cyberworkplace is opgehangen binnen de onafhankelijke Stichting Cyberwerkplaats. De initiatiefnemers en bestuurders van deze stichting maken onderdeel uit van de cybersecurityscene (‘hackers community’) en staan met beide benen in het hart van de Cyberworkplace doelgroep. De initiatiefnemers hebben allen een aanzienlijke trackrecord in community building en kennisoverdracht in cybersecurity.

De bestuurders van Cyberworkplace dragen elk vanuit eigen expertise, achtergrond, netwerk en interessegebied in gezamenlijkheid bij aan de opbouw en verdere uitrol van Cyberworkplace. Sinds 2018 wordt het bestuur gevormd door Anouk Vos, Mira Golsteyn, Theo Sinnema en Ruud Jongejan.

3.2 Waarom Cyberworkplace?

Overheid, bedrijfsleven en media lijken het al jaren met elkaar eens te zijn: cybersecurity risico’s zijn vandaag de dag één van de grootste bedreigingen voor de Nederlandse maatschappij.

Toch is het adresseren van deze risico’s lastig. Dreigingen evolueren in een vlot tempo, met als gevolg dat data-inbreuk, privacy zaken en reputatieschade snel kunnen leiden naar operationele schade, bedrijfsonderbreking en potentiële catastrofes.

Cybercrime is vandaag de dag een miljardenindustrie die zich zowel op individuen richt als op bedrijven en overheden. Dit besef maakt dat de komende jaren geïnvesteerd zal (moeten) worden om de toenemende bedreigingen het hoofd te bieden. Wereldwijd worstelen bedrijven en overheden met het aantrekken van jonge, talentvolle medewerkers die de cybersecurity risico’s kennen en hiermee om kunnen gaan.

Het tekort aan deze medewerkers wordt enerzijds veroorzaakt door een gebrek aan bekwame werkzoekenden, maar anderzijds doordat (potentiële) werkgevers zoeken op de verkeerde plekken.

In de huidige aanpak van dit probleem vallen de volgende zaken op:

  • Het vergroten van cybersecuritytalent is een atypische tak van sport. Het domein kenmerkt zich door een sterke autodidactische en rebelse (hackers) community. Deze community wordt veelal niet bereikt of wil zich niet laten bereiken;
  • Huidige onderwijs initiatieven focussen te veel op ‘profielen’ en hebben te weinig aandacht voor de praktijk, voor cybersecurity als ambacht.
  • Bestaande initiatieven (gekeken naar de afgelopen 10 jaar) zijn vaak gericht op specifieke opleidingsniveaus (HBO/WO), daarmee worden veel potentiële talenten als praktisch opgeleide leerlingen of ongeschoolden, genegeerd.

Wij willen deze talentvolle jongeren vinden en aan ons binden. Daartoe hanteren wij een vernieuwende aanpak die organisaties de kans biedt om talenten te vinden én de jongeren de kans biedt zich te kunnen ontplooien en te ontwikkelen: Cyberworkplace.

3.3 In de stichting overeengekomen uitgangspunten Cyberworkplace

  • Cyberworkplace is een privaat, non-profit en collegegeld-vrij initiatief.
  • Cyberworkplace heeft geen docenten in dienst, geeft in beginsel geen geaccrediteerde diploma’s uit (tenzij overeen-gekomen met betreffende onderwijsinstellingen) en heeft de uitdrukkelijke wens om op termijn 24/7 toegankelijk te zijn.
  • De trainingen/ lessen die bij Cyberworkplace worden gegeven zijn geïnspireerd door lesmethoden, zoals leermeester-student en project-based learning.
  • Cyberworkplace heeft als doel het aantrekken en betrekken van jonge talenten die buiten bestaande schoolsystemen (dreigen te) vallen, zoals schoolverlaters en gamers. Daarnaast staan de deuren ook open voor VMBO/MBO-studenten die praktijkervaring in hun opleidingen missen.
  • Binnen het Cyberworkplace-programma kunnen de deelnemers stages lopen en werkervaring opdoen bij aangesloten bedrijven.
  • Indien de jongeren binnen Cyberworkplace zelf initiatieven ontplooien, worden zij eigenaar van het intellectueel eigendom. Daarmee bieden wij hen een vliegende start als ondernemer.
  • Cyberworkplace is geïnspireerd op het Franse initiatief ‘école 42’, een computer coding school gefinancierd door private investeerders.
  • De partners van Cyberworkplace zijn lokale, nationale en internatopnale overheden, onderwijsinstellingen, bedrijven en particulieren.

4. Hoe werkt Cyberworkplace?

Werving

De werving van deelnemers loopt via inschrijving op eigen initiatief of door het aandragen door en met anderen. Denk hierbij aan leerkrachten, ouders en het jongerenloket.

Cyberworkplace gebruikt verschillende social media platvormen (Twitter, Facebook, LinkedIn) om met de doelgroep en met partners in contact te komen.

Cyberworkplace onderhoudt ook contact met onderwijsinstellingen, ouders en de gemeente Rotterdam om jongeren op Cyberworkplace te wijzen. De bestuursleden van Cyberworkplace beschikken over een groot netwerk en zetten dat in om de jongeren uit de doelgroep te bereiken als ook potentiële partners van de stichting.

Intake en lessen

Na inschrijving wordt tijdens een intakegesprek (eventueel met ouders) bepaald welke richting de deelnemer op wil en kan. De te volgen lessen en een leerwerkprogramma worden samengesteld gericht op het interessegebied en de kennis en kunde van de deelnemer.

Docenten komen uit de IT-security en het bedrijfsleven en bestaan onder meer uit ethische hackers, lockpickers, CEO’s alsook “traditionele” docenten. Daarnaast hamert Cyberworkplace op ethisch verantwoord gedrag. Jongeren moeten zich niet alleen bewust zijn van cyberrisico’s maar ook van de juridische mogelijkheden en onmogelijkheden. Daarom werkt Cyberworkplace samen met docenten die juridisch onderlegd zijn. Studenten leren zo hun talenten op ethisch verantwoorde wijze te gebruiken.

In aanvulling op de verschillende klassikale lessen, zijn er de zogenaamde “hack-je-gek-uren”. Deze worden op verschillende manieren ingevuld. Studenten werken tijdens die uren aan vraagstukken die door partnerorganisaties zijn gepresenteerd of testen apparatuur.

Voor de deelnemers die meer van gamen houden zijn er de door Cyberworkplace ontwikkelde “challenges”. Dit zijn online hackwedstrijden die op verschillende niveaus gespeeld worden. Studenten worden hierbij begeleid door een expert en trachten zo ver mogelijk te komen in de wedstrijd. Na het voltooien van een spelniveau wacht een hoger, moeilijker spelniveau. Iedere student wordt daardoor maximaal uitgedaagd de opgedane kennis in praktijk te brengen. Deelnemers leren daarbij met verschillende systemen te werken zoals kali linux op VMWare en Oracle VirtualBox. Zij leren ook verschillende hackingtools/onderzoekstools te gebruiken.

Certificaten

Hoewel Cyberworkplace ernaar streeft om deelnemers tegelijkertijd te laten beginnen om zo volledige af te draaien programma’s aan te kunnen bieden, zal dit in de praktijk niet altijd mogelijk zijn. Ten eerste omdat een dergelijke aanpak niet bij de doelgroep past. Ten tweede omdat andere verplichtingen zoals stages, bijbanen, schooluren, maar soms ook de meervoudige problematiek van de deelnemers maken dat zij niet aan een vast lespatroon mee kunnen doen. De lessen en de verschillende challenges zijn daarom zo ingericht dat deelnemers in principe op ieder moment kunnen instromen.

Als een student bepaalde vaardigheden heeft opgedaan bij Cyberworkplace dan kan hij of zij daarvoor een certificaat ontvangen. Daarmee kan de student aantonen over deze specifieke vaardigheid te beschikken. Het bestuur van Cyberworkplace onderzoekt de mogelijkheden om deze vaardigheden officieel te (laten) accrediteren.

Stages

Cyberworkplace biedt ‘partner gekoppelde’ stages. Deelnemers kunnen zo werkervaring op doen bij een bedrijf dat is aangesloten bij Cyberworkplace.

Het stagebedrijf koppelt de student aan een mentor die de student tijdens de stage ondersteunt bij het opdoen van parktijkkennis en –ervaring. Tijdens de stage onderhoudt Cyberworkplace contact met de stagebegeleider. Het bedrijf dat de stage aanbiedt kan tijdens de stage beoordelen of de student een dienstverband zal worden aangeboden

4.1 De eerste resultaten van Cyberworkplace

Cyberworkplace is in augustus 2017 van start gegaan met een pilot. Uit 200 enthousiaste aanmeldingen werden twaalf talentvolle jongeren geselecteerd om aan de pilot mee te doen. De resultaten? De jongeren hadden zes gastlessen gevolgd bij verschillende gastdocenten, ze hadden een ‘capture the flag challenge van Guardian360 volbracht, een robot gehackt en hun social engineering skills ingezet om een kluis te openen die al honderd jaar afgesloten was.

Na de eerste week heeft de helft van deze groep heeft daadwerkelijk stage gelopen bij verschillende organisaties in Rotterdam. De pilot kende geen uitval (iedereen heeft een certificaat gekregen) en drie deelnemers hebben na afloop van de stage een betaalde baan gekregen bij hun stagebedrijf.

De evaluatie van deze pilot leerde dat de gehanteerde methode effectief is. Daarop heeft het bestuur van Cyberworkplace besloten het initiatief te gaan uitbreiden. Cyberworkplace zal in eerste instantie op de locatie van de pilot tijdens kantooruren geopend zijn. Op termijn zal worden verkend of Cyberworkplace 24/7 geopend kan zijn om deelnemers ook buiten kantoor/schooluren onderkomen te kunnen bieden.

4.2 Voordelen van Cyberworkplace

Voor overheden

  • Vergroten van talentenpool met 21-eeuwse vaardigheden
  • Stages en werk voor jongeren die buiten de maatschappelijke boot dreigen te vallen -minder uitkeringen
  • Positieve exposure, nationale én internationale aantrekkingskracht
  • Samenwerking met bedrijfsleven
  • Versterking regionale initiatieven op het gebied van IT-veiligheid (in Rotterdam, de Rotterdam Resilience Agenda/ agenda Metropoolregio)

Voor bedrijfsleven

  • Positieve exposure
  • Talentscouting
  • Mogelijkheid om interne security-vraagstukken aan de Cyberworkplace voor te leggen
  • Vergroten van het netwerk
  • Vergroten van digitale veiligheid binnen de eigen organisatie door specifieke stageopdrachten

Voor onderwijsinstellingen

  • Veilige omgeving die studenten 21-eeuwse vaardigheden aanleert
  • Stageplekken die aansluiten op aangeleerde vaardigheden waar nu nog geen diploma’s voor bestaan
  • Praktijk-georiënteerde lessen die studenten enthousiast maken voor het cyberdomein

5. De organisatie

De stichting bestaat heden uit 4 bestuursleden: Anouk Vos, Mira Golsteyn, Theo Sinnema and Ruud Jongejan.

De huidige bestuursleden draaien volledig mee en zullen intakegesprekken voeren, lessen geven of organiseren en coachen. Daarnaast zullen zij de doelstellingen van de stichting dienen door het netwerk uit te breiden, fondsen te werven en de interne organisatie blijvend te professionaliseren. Alle bestuurders beschikken over een actuele VOG en leggen jaarlijks een nieuwe VOG voor aan het bestuur van de stichting.

6. Financiën

Cyberworkplace is een non-profit organisatie. Om de (soms kwetsbare) doelgroep te bereiken en deelname aan de Cyberworkplace laagdrempelig te houden, berekenen wij geen kosten door aan onze studenten.

Bestuursleden ontvangen geen salaris maar jaarlijks een maximale vergoeding van € 750 per persoon waarmee zij hun onkosten dienen te dekken. De bestuursleden stellen daarmee zich tot doel een zo groot mogelijk deel van de geworven fondsen, subsidies en bijdragen in natura te laten toekomen aan de doelstellingen van de stichting.

De werkzaamheden van Cyberworkplace worden gefinancierd door sponsoren (bedrijven), subsidieverlenende instellingen en donaties van particulieren. Fiannciele bijdragen aan Cyberworkplace kunnen geoormerkt worden zodat de bijdrage alleen voor een specifieke deeldoelstelling gebruikt zal worden.

Het vermogen van de stichting wordt gebruikt voor de salariëring van de projectmanager (de enige betaalde medewerker binnen Cyberworkplace) en de stagevergoeding voor de stagiair, voor de aanschaf van apparatuur en lesmiddelen, het vergoeden van onkosten van gastdocenten (zij ontvangen geen salaris), het organiseren van een jaarlijkse netwerkborrel en de kantoorkosten van de organisatie zoals huur van lesruimte.

Binnen het gekozen financieringsmodel betalen sponsoren een (vast) bedrag per jaar voor:

  • Deelname aan pool van stagebedrijven voor deelnemers van Cyberworkplace
  • Mogelijkheid om lesmateriaal aan te bieden/ vraagstukken aan te leveren (testen van eigen systemen, producten en netwerken door de studenten)
  • Netwerkbijeenkomsten in en voor het Rotterdamse IT-ecosysteem
  • Corporate social responsibility/social return, PR en marketing

Naast de voorziene bijdragen van de verschillende leden heeft Cyberworkplace nog aanvullende fondsen nodig om kostendekkend te kunnen zijn. Deze aanvullende fondsen zijn met name benodigd voor opstartkosten in het eerste jaar van Cyberworkplace in Rotterdam. Daarnaast zijn aanvullende fondsen nodig om verder op te kunnen schalen naar andere gemeenten en programma’s aan te kunnen bieden voor nieuwe doelgroepen (denk bijvoorbeeld aan senioren, herintreders, of programma’s in samenwerking met bestaande onderwijsinstellingen). Deze kosten bestaan onder meer uit kosten om Cyberworkplace te kunnen openen (gereedmaken locatie en aanschaf hard- en software), de ontwikkeling van lesmateriaal, ICT-kosten en de (tijdelijke) inzet van junior medewerkers voor dagdagelijkse begeleiding. Deze kosten worden door aanvullende subsidies gedekt.

6.1 Verantwoording financiën

Stichting Cyberwerkplaats legt jaarlijks rekening en verantwoording af door middel van een activiteiten- en financieel verslag door is goedgekeurd door een accountant. In dit verslag wordt aangetoond dat de stichting heeft voldoen aan haar verplichtingen en haar doelstellingen in voldoende mate heeft nagestreefd. Tevens wordt met dit verslag aangetoond dat de activiteiten, waarvoor het subsidiebedrag is verstrekt, daadwerkelijk zijn uitgevoerd en dat is voldaan aan de verplichtingen die aan het accepteren van de financiële bijdrage of subsidie, waren verbonden. Het verslag bevat onder meer  een overzicht van de werkzaamheden waarvoor subsidie is verstrekt en van de resultaten die daarmee zijn bereikt.

6.2 Voorwaarden ANBI-status

Teneinde in 2019 de ANBIi-status te kunnen aanvragen bij de Belastingdienst en deze status in de jaren erna te kunnen behouden hanteert het bestuur van Cyberworkplace de volgende normen:

  • De stichting hanteert een meerjaren-beleidsplan dat actueel gehouden wordt
  • De bestuurders en de personeelsleden die betrokken zijn bij de stichting moeten voldoende integer
  • De stichting moet zich voor tenminste 90% inzetten voor het algemeen belang
  • De stichting borgt onafhankelijke besluitvorming door een bestuur van tenminste drie leden met gelijkheid van stemmen;
  • De stichting hanteert een redelijke verhouding tussen kosten en bestedingen
  • De stichting hanteert een beperkt eigen vermogen en houdt niet meer vermogen aan dan nodig is om het werk van de instelling uit te voeren
  • Bestuurders van de stichting mogen niet over het vermogen van de stichting beschikken alsof het hun eigen vermogen betreft. Een individuele bestuurder mag dus geen meerderheid van zeggenschap hebben (beschikkingsmachtcriterium)
  • De stichting mag geen winst maken met haar algemeen nuttige activiteiten
  • De stichting publiceert de volgende gegevens op haar website: naam, contactpersoon, RSIN, beleidsplan, beloningssysteem bestuurders en personeel en jaarverslag
  • De bestuurders van de stichting mogen geen beloning ontvangen voor hun werk, anders dan een onkostenvergoeding, een vrijwilligersvergoeding of vacatiegeld.
  • De stichting is verplicht een deugdelijke administratie te voeren waaruit blijkt welke bedragen zijn betaald aan de bestuursleden, welke kosten de stichting heeft gemaakt en wat de aard en omvang zijn van inkomsten en vermogen.
  • Als de stichting wordt opgeheven moet het resterende vermogen gaan naar een ANBI met een vergelijkbaar doel (deadline: bij opheffing van de stichting)

Deze normen zijn verankerd in onze statuten, onze beleidsdocumenten en in onze huisregels.

7. Ambities voor 2020, 2021 en verder

Het bestuur van Cyberworkplace heeft zich in 2019 vooral gericht op het professionaliseren van de interne organisatie en het versterken van contacten met stakeholders als sponsoren, subsidieverleners en andere samenwerkingspartners.

Voor 2020 zal de focus gericht zijn op het versterken van de financiële draagkracht van de stichting door verschillende toonaangevende sponsoren voor meerdere jaren aan de stichting te verbinden en daarmee minder afhankelijk te worden van eenmalige donaties. Het bestuur zal in 2020 tevens focussen op het professionaliseren van het curriculum zodat de lessen van hoge kwaliteit blijven en naadloos aansluiten op de cybersecurity praktijk die zich in hoog tempo ontwikkelt.

Het bestuur verwacht zich in 2021 en daarna te kunnen richten op het uitbreiden van het aantal locaties en openingstijden van Cyberworkplace. Zij streeft op termijn landelijke dekking na maar zal zich vooralsnog richten op de provincies Noord-en ZuidHolland en Utrecht.

In het algemeen hecht het bestuur sterk aan het onderhouden en uitbreiden van haar netwerk. Zij zal verschillende activiteiten ondernemen die dat moeten faciliteren. Daarbij kan worden gedacht aan uitingen via (social) media, het organiseren van bijeenkomsten en het bezoeken van gelegenheden die de mogelijkheid bieden te netwerken.

8. Cyberworkplace in de samenleving en in de media

Met trots kent Cyberworkplace heden de volgende samenwerkings-partners.

  • Orange Cyberdefense
  • UMBRiO
  • NFIR
  • Cybersprint
  • Revnext
  • SIDN Fonds
  • Citylab 010
  • Port of Rotterdam
  • Zeehaven Politie
  • Department of State (USA)

Cyberworkplace heeft aandacht van de buitenwereld zeker getrokken. Onder andere van: BNR, NPO1, NPO2, NPO3, FunX, RTV Rijnmond, Telegraaf, AD, Trouw, NRC, Reformatorisch Dagblad, NRCNext, éénvandaag, Nieuws.nl, beveiigingsnieuws.nl en RTLZ hebben aandacht aan het initiatief besteed.

“Pilot eerste Cyberworkplace in Nederland groot succes”, “Werken met hackende hangjongeren loont: ‘Er is veel talent’”, “Ik heb volgende week twee sollicitatiegesprekken.”, “Gisteren vond ik nog een lek op de site van de Universiteit Twente. In twee minuten.” “”Ik was al een tijd op zoek naar een plek die verder ging waar de rest stopte. Ik vind bij de Cyberworkplace meer uitdaging dan op school.”