Hoever ben jij met het normenkader?
Het is intussen geen nieuws meer: het Normenkader Informatie en Privacy (IBP) voor het onderwijs komt eraan. Volgens de planning moeten alle scholen er in 2027 aan voldoen. Maar dat lukt niet van de ene op de andere dag. Het vraagt om een stapsgewijze aanpak, anders krijg je het nooit op tijd voor elkaar. Welke stappen hebben jullie al gezet? En wat staat jullie de komende tijd te doen?
Digitaal veilig onderwijs
In 2023 lanceerde het ministerie van OC&W – in samenwerking met Kennisnet, de po- en vo-raad en SIVON – het programma Digitaal Veilig Onderwijs. Het normenkader is daar een belangrijk onderdeel van. Het beschrijft de normen voor digitale veiligheid en biedt voorbeelden van maatregelen die je kunt nemen om je schoolorganisatie te beschermen tegen datalekken, cyberaanvallen en andere digitale dreigingen.
Een roadmap in 5 fasen
Maar hoe ziet een gefaseerde en verantwoorde implementatie er vervolgens uit? In lijn met Kennisnet adviseren we een roadmap die is onderverdeeld in 5 fasen. Zo kun je ervoor zorgen dat je straks op tijd klaar bent en iedereen de tijd en ruimte hebt gegeven om te doen wat nodig is. Want een gehaaste implementatie in 2026 of 2027 is nooit een goed idee.
Cloudwise helpt, maar jij bent ook aan zet
Bij Cloudwise doen we er alles aan om scholen een ‘normenkader-proof’ omgeving te bieden. We hebben bijvoorbeeld voor onszelf een baseline bepaald van wat we aan onze kant in ieder geval geregeld moeten hebben. Maar we kunnen niet alles afdichten. Uiteindelijk is voldoen aan het normenkader niet onze verantwoordelijkheid maar die van de school, alleen al omdat wij geen invloed hebben op het handelen van schoolmedewerkers en leerlingen.
Maar als aanvulling op onze baseline bieden we wel diverse producten en diensten om jou te helpen de roadmap te doorlopen. Zoals bewustwordingscampagnes, gerichte scholing en een Privacy & Security-portaal. Benieuwd wat we hierin voor je kunnen betekenen? Bekijk onze Normenkaderwijzer.
Maak dit jaar nog werk van MFA en online back-up
Zoals je uit de korte beschrijving van de 5 fasen al kunt opmaken, is het een goed idee om de voornaamste risico’s prioriteit te geven. Voor 2025 betekent dat wat ons betreft in ieder geval twee maatregelen: het implementeren van multi-factor authentication (MFA) en het inrichten van een goede online back-upvoorziening.
Waarom MFA?
In zakelijke omgevingen is MFA zo langzamerhand de standaard, maar in het onderwijs is dat zeker nog zeker niet het geval. Het normenkader eist passende beveiligingsmaatregelen bij toegang tot gevoelige systemen en persoonsgegevens (zoals leerlingdossiers, toetsresultaten en personeelsgegevens). MFA voorziet daarin door naast het wachtwoord een extra beveiligingslaag toe te voegen. Dat maakt het voor kwaadwillenden veel moeilijker om toegang te krijgen, zelfs als ze een wachtwoord hebben buitgemaakt via phishing of een datalek.
Waarom online back-up?
Het normenkader stelt dat scholen ervoor moeten zorgen dat informatie op ieder moment beschikbaar is voor bevoegde gebruikers. Een goede back-upvoorziening zorgt ervoor dat je bij storingen of cyberaanvallen geen data voorgoed kwijtraakt. Het is een garantie voor de continuïteit van je onderwijs. Bovendien helpt het je de informatiebeveiliging op orde te hebben en te voldoen aan wettelijke verplichtingen zoals de AVG.
