Subsidie voor cybersecurity en dataveiligheid: regelingen voor bedrijven in 2026
Veel ICT-bedrijven en MKB's denken bij cybersecurity aan compliance en onderhoud. Niet aan subsidie. Maar precies de innovatieve cybersecurityprojecten waar je echt in investeert, kunnen wel in aanmerking komen voor de WBSO, de MIT of de nieuwe MCZ-regeling. In 2026 zijn er meer subsidiemogelijkheden voor cybersecurity dan ooit. Ook omdat NIS2 nu geldt voor steeds meer organisaties.
Cybersecurity is een kostenpost, geen investering?
Stel: je ICT-bedrijf ontwikkelt een nieuwe detectiemotor die AI gebruikt om zero-day attacks te herkennen. Je steekt 200.000 euro in development. Zonder subsidie betaal je alles uit eigen zak.
Met WBSO ontvang je 72.000 euro terug (36 procent over je S&O-loonkosten). Met MCZ (Mijn Cyber Weerbare Zaak) kun je 1.250 euro krijgen voor concrete implementatiekosten. Met MIT R&D-samenwerking, als je met een kennisinstelling werkt, kun je tot 350.000 euro ontvangen.
De meeste ondernemers vragen geen subsidie aan voor cybersecurity. Simpelweg omdat ze niet weten dat hun project ervoor in aanmerking komt.
Welke cybersecurityprojecten zijn subsidiabel
Niet elke beveiligingsmaatregel valt onder een subsidieregeling. Onderhoud en standaardimplementaties meestal niet. Technisch-innovatieve ontwikkeling wel.
Eigen detectiesoftware ontwikkeld met AI/ML. Voorbeeld: een threat intelligence platform dat zelf patronen leert. Hoofdregeling: WBSO.
Nieuwe encryptietechniek gebouwd. Voorbeeld: zero-knowledge encryptie voor datastromen. Hoofdregeling: WBSO.
Security automation voor SOC. Voorbeeld: automatische incidentresponstool gebouwd. Hoofdregeling: WBSO.
API-beveiliging met nieuwe architectuur. Voorbeeld: eigen API-gateway met threat detection. Hoofdregeling: WBSO.
Identity en access management vernieuwd. Voorbeeld: passwordless auth met biometrische verificatie. Hoofdregeling: WBSO.
Cyberweerbaarheid implementeren (MKB). Voorbeeld: MFA, endpoint bescherming, backup-implementatie. Hoofdregeling: MCZ.
Samenwerking met kennisinstelling. Voorbeeld: AI voor dreigingsanalyse ontwikkeld met TU Delft. Hoofdregeling: MIT R&D
Welke subsidies zijn er?
WBSO, voor technisch-innovatieve cybersecurity
De WBSO is de belangrijkste regeling voor ICT-bedrijven die zelf cybersecurity-software ontwikkelen.
Ontwikkeling van nieuwe algoritmes voor detectie telt als S&O-werk. AI/ML-modellen getraind op threat data ook. Nieuwe beveiligingsarchitectuur ontworpen en gebouwd idem. Proof-of-concepts voor innovatieve security-oplossingen, eveneens. Real-time monitoring systemen gebouwd met nieuwe techniek: subsidiabel.
Implementatie van bestaande securitytools (ook al zijn ze nieuw voor jou) telt niet mee. Standaardconfiguraties en hardening evenmin. Compliance-audits zonder technische innovatie ook niet.
Het percentage is 36 procent van S&O-loonkosten (50 procent voor startende bedrijven).
Mijn Cyber Weerbare Zaak (MCZ), voor MKB's
De MCZ-regeling is specifiek voor mkb-bedrijven die hun cyberweerbaarheid willen verhogen. Let op: dit is voor implementatie van bestaande maatregelen, niet voor R&D.
Wie komt in aanmerking? MKB's met maximaal 50 medewerkers, een jaaromzet tot 10 miljoen euro, gevestigd in Nederland.
Wat krijg je? 50 procent van de implementatiekosten subsidie. Maximaal 1.250 euro per aanvrager. Voor concrete cyberweerbaarheidsmaatregelen: MFA, endpoint detection, backup en vulnerability scanning.
Wat is het verschil met WBSO? MCZ is voor implementatie van bestaande beveiliging. WBSO is voor ontwikkeling van nieuwe technologie. Als je zelf security-software bouwt, is WBSO interessanter. Als je als MKB je beveiliging wilt laten auditen en implementeren, is MCZ de juiste keuze.
MIT R&D-samenwerking, voor grotere cybersecurityprojecten
Werk je samen met een kennisinstelling (universiteit, HBO), een technologisch bureau of een ander bedrijf aan cybersecurity-innovatie? Dan kun je via de MIT subsidie krijgen.
De bedragen in 2026: subsidiepercentage 35 procent van de subsidiabele kosten. Maximum 350.000 euro per project. Minimum projectomvang: 200.000 euro.
Voorbeeld: je werkt met een cybersecurity-onderzoeksgroep aan een AI-gestuurde SIEM-verbetering. De totale projectkosten zijn 400.000 euro. Je ontvangt 140.000 euro via MIT. Je eigen bijdrage: 260.000 euro.
NIS2: wetgeving die nieuwe subsidiekansen creëert
De NIS2-richtlijn verplicht steeds meer bedrijven om actief te investeren in cybersecurity. Voor ICT-bedrijven die oplossingen bouwen voor NIS2-compliance bij hun klanten, ontstaat daarmee een dubbele kans.
Jouw klanten moeten meer investeren in security, dus er is marktgroei.
Jouw eigen innovatie in security-software kan WBSO- of MIT-subsidiabel zijn.
De NIS2-wetgeving drijft de vraag naar innovatieve security-oplossingen. Als je die oplossingen zelf ontwikkelt, is dat precies waar de WBSO voor is.
Veelgemaakte fouten bij cybersecurity en subsidie
Fout 1: "We doen aan cybersecurity" is te vaag voor de aanvraag. De RVO en subsidiecommissies kijken naar technische innovatie, niet naar compliance. Een aanvraag die alleen spreekt over "veiligheid verbeteren" of "compliance halen" wordt afgewezen. Je moet technisch onderbouwen welk probleem je oplost en waarom bestaande oplossingen niet volstaan.
Fout 2: MCZ en WBSO door elkaar halen. MCZ is voor implementatie. WBSO is voor ontwikkeling. Als je een nieuw security-product bouwt, is MCZ niet van toepassing. De fout is MCZ aanvragen voor ontwikkelingskosten. Dat wordt afgewezen.
Fout 3: te laat aanvragen. Je kunt WBSO alleen aanvragen vóór je project start. Begin je in juli? Dan dien je in vóór 20 juli. De WBSO werkt niet retro-actief.
Fout 4: geen urenregistratie bijhouden. Zowel bij WBSO als bij MIT moet je kunnen aantonen hoeveel tijd je besteedt aan het project. Vage notities in Slack zijn onvoldoende. Bouw vanaf dag één een systeem in.
Conclusie
Cybersecurity is een must! Met de juiste subsidies wordt investeren een stuk aantrekkelijker.
👉 Wil je weten of jouw cybersecurityproject in aanmerking komt? Plan dan jouw gratis adviesgesprek en wij helpen je jouw bedrijf beter te beveiligen.
