Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
BC.03 Offsite back-upopslag
Alle kritieke back-upmedia, documentatie en andere IT-resources die nodig zijn in het kader van IT-herstel- en bedrijfscontinuïteitsplannen worden offsite opgeslagen. De inhoud van back-upopslag wordt bepaald in samenspraak met de eigenaren van bedrijfsprocessen en IT-medewerkers. Het beheer op de externe opslagfaciliteit werkt op basis van het beleid voor dataclassificatie en de gebruikelijk manier van mediaopslag van de organisatie. IT-management zorgt ervoor dat offsite-arrangementen periodiek, ten minste jaarlijks, worden beoordeeld op inhoud, bescherming tegen omgevingsfactoren en beveiliging. De compatibiliteit van hardware en software voor het herstellen van gearchiveerde gegevens is gewaarborgd en gearchiveerde gegevens worden periodiek getest en ververst.
Volwassenheidsniveau 3 met betrekking tot norm BC.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm BC.03 Offsite back-upopslag beschrijft volwassenheidsniveau 3 als volgt:
- Er is een gedetailleerd overzicht van alle kritieke back-upmedia die offsite opgeslagen dienen te worden. Het overzicht is vastgesteld door het schoolbestuur of de schoolleiding.
- Aan het management worden duidelijke beschrijvingen van de noodzakelijke dataopslagbeheersmaatregelen gegeven over de offsite opslagfaciliteit, inclusief transport, herstelinstructies, labelen en voorraadlijsten van back-upmedia.
- De offsiteregeling is in lijn met de vereisten voor bedrijfscontinuïteit en wordt periodiek geëvalueerd.
Hoe ga je aan de slag met Norm BC.03?
Wat doet Cloudwise?
De school dient een beleid op te stellen voor offsite back-upopslag. Daarbij is het belangrijk om vast te stellen welke kritieke gegevens geback-upt moeten worden, hoe vaak dit moet gebeuren en hoe lang deze back-ups bewaard worden.
Cloudwise verzorgt voor haar eigen platformen (COOL) zowel datareplicatie als offsite back-ups. Deze omgeving wordt gefaciliteerd door Previder. Dit betreft onder andere gebruikersgegevens en technische informatie.
Gebruikersdata, waaronder bestanden en mappen binnen de schoolomgeving, worden opgeslagen in de cloudopslag van Microsoft en/of Google. Deze platforms bieden standaard uitsluitend een prullenbakfunctie met retentie en beschikken niet over een offsite backup. Het is mogelijk om optioneel een offsite backup af te nemen.
Dienst Back-up Cloudwise
Cloudwise Offsite Backup biedt een veilige opslagoplossing voor offsite back-ups van Google Workspace en Microsoft 365. De gegevens worden opgeslagen op fysiek gescheiden, versleutelde en onveranderlijke locaties, waardoor de integriteit van de back-ups wordt gegarandeerd.
Daarnaast is de back-upomgeving volledig compliant met relevante wet- en regelgeving, afgestemd op de regio waarin de data zich bevindt – in dit geval de Europese Unie (EU).
Alle normen van Domein 14: Bedrijfscontinuïteitsmanagement
Fasering
- Fase 2 - Ontwikkelen
Domein
- IB Domein 14 - Bedrijfscontinuïteitsmanagement
Dienst
- Informatiebeveiliging
Normfocus
- De techniek op orde
Verantwoordelijkheid
- Leverancier & onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
