Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
BL.03 Risico´s verwerking persoonsgegevens
De organisatie heeft inzicht in de risico's van de verwerking van persoonsgegevens en behandelt deze op een adequate wijze.
Volwassenheidsniveau 3 met betrekking tot norm BL.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm BL.03 Risico´s verwerking persoonsgegevens beschrijft volwassenheidsniveau 3 als volgt:
- Het schoolbestuur heeft een formeel proces beschreven voor het identificeren, beoordelen en beheren van risico’s in de verwerking van persoonsgegevens. Dit proces is niet exclusief voor hoge risico’s.
- In het proces is opgenomen dat vastgelegd wordt welke functionaris operationeel verantwoordelijk is voor opvolging van benodigde maatregelen.
- De organisatie beschikt over een beoordelingskader om risico’s te mitigeren.
- Er is een volledige registratie van hoge risico’s.
- Risicoacceptatie geschiedt op het juiste managementniveau.
Hoe ga je aan de slag met Norm BL.03?
Wat doet Cloudwise?
Als onderwijsorganisatie bent u zelf verantwoordelijk voor het uitvoeren van risico-inventarisaties en het beoordelen van de impact van gegevensverwerking op de privacy van uw leerlingen en medewerkers (bijvoorbeeld middels een DPIA).
Om u echter optimaal te ondersteunen bij het maken van deze eigen risico-inventarisatie, stelt Cloudwise gedetailleerde informatie beschikbaar. In onze verwerkersovereenkomst Cloudwise | Verwerkersovereenkomsten en privacybeleid en de bijbehorende bijlagen (zoals de privacybijsluiter) vindt u een specifiek overzicht van:
- Welke categorieën persoonsgegevens wij namens u verwerken;
- Voor welke doeleinden deze gegevens worden ingezet;
- Op welke locaties de data wordt opgeslagen en wie onze subverwerkers zijn.
Het landschap is breder dan Cloudwise
Hoewel Cloudwise een cruciale partner is in uw IT-landschap, ligt de verantwoordelijkheid voor de risico-inventarisatie bij de onderwijsorganisatie voor alle applicaties en leveranciers die persoonsgegevens verwerken. U kunt onze verwerkersovereenkomst raadplegen voor inzicht in de specifieke gegevensstromen binnen onze diensten om dit als basis te gebruiken voor uw eigen analyse. Vergeet niet dat u dit ook moet uitvoeren voor de overige verwerkers binnen uw volledige IT-landschap, zoals HR-systemen, jullie LAS, leveranciers van methodesoftware etc.
Fasering
- Fase 2 - Ontwikkelen
Domein
- PRIV Domein 1 - Beleid
Dienst
- Privacy
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Leverancier & onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
