Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
CO.01 Identificatie en onderhoud van configuratie-items
Er zijn configuratieprocedures vastgesteld om het beheer en loggen van alle wijzigingen in de configuratiemanagementdatabase (CMDB) te ondersteunen. Deze procedures zijn in overeenstemming met en een voorwaarde voor procedures voor change-, incident- en problemmanagement.
Volwassenheidsniveau 3 met betrekking tot norm CO.01
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm CO.01 Identificatie en onderhoud van configuratie-items beschrijft volwassenheidsniveau 3 als volgt:
- Er bestaan geformaliseerde configuratieprocedures en werkmethoden om alle configuratie-items en hun attributen te identificeren en te onderhouden.
- De procedure is afgestemd met procedures voor change-, incident- en problemmanagement.
- De procedure is gedocumenteerd, gestandaardiseerd en gecommuniceerd.
- Er is beleid voor het labelen van fysieke bedrijfsmiddelen en nieuwe bedrijfsmiddelen worden geregistreerd in het inkoopproces.
- Er zijn processen ingevoerd voor het beheer van aangeschafte, toegewezen, gearchiveerde en verlopen licenties die ervoor zorgen dat aan de licentievoorwaarden en afspraken voldaan wordt.
Hoe ga je aan de slag met Norm CO.01?
Wat doet Cloudwise?
Deze norm beschrijft dat organisaties inzicht moeten hebben in de configuratie-items (CI’s) binnen hun IT-omgeving. Dit betekent dat systemen, applicaties, apparaten en andere relevante IT-componenten moeten worden geïdentificeerd, geregistreerd en beheerd. Door deze configuratie-items vast te leggen ontstaat overzicht over de IT-omgeving en kunnen wijzigingen, incidenten en beveiligingsmaatregelen beter worden beheerd.
Cloudwise biedt de tool COOL Manage (link naar informatiepagina over COOL manage?), die fungeert als een CMDB (Configuration Management Database) voor apparaten die binnen de Cloudwise-omgeving “in beheer” zijn genomen. Binnen COOL Manage kunnen apparaten worden geregistreerd, ingeschreven, uitgeschreven en gelabeld, zodat inzicht ontstaat in de apparaten die onder beheer vallen. Deze CMDB geeft overzicht over de configuratie-items die binnen de Cloudwise-omgeving worden beheerd en apparaten kunnen door de onderwijsorganisatie zelf worden ingeschreven, uitgeschreven en gelabeld, zodat de registratie actueel blijft.
Het opzetten en onderhouden van een volledig overzicht van configuratie-items binnen de IT-omgeving is een verantwoordelijkheid van de onderwijsorganisatie. COOL Manage bevat dus alleen informatie over apparaten die daadwerkelijk in deze omgeving zijn geregistreerd en onder beheer staan.
De onderwijsinstelling is zelf verantwoordelijk voor:
- het bijhouden van een volledig overzicht van configuratie-items binnen de gehele IT-omgeving;
- het registreren van systemen, applicaties en apparaten die niet in COOL Manage zijn opgenomen;
- het onderhouden en actualiseren van de CMDB of andere registraties van configuratie-items;
- het vastleggen van relevante informatie over configuratie-items, zoals eigenaar, locatie en configuratie.
Het landschap is breder dan Cloudwise
De IT-omgeving van een onderwijsorganisatie bestaat vaak uit meerdere systemen en apparaten die niet allemaal binnen de Cloudwise-omgeving vallen. Denk bijvoorbeeld aan netwerkapparatuur, printers, servers, applicaties van andere leveranciers of cloudservices. COOL Manage biedt een CMDB voor de apparaten die daarin zijn opgenomen, maar voor alle overige onderdelen van de IT-omgeving moet de onderwijsorganisatie zelf een registratie of CMDB bijhouden.
Onderwijsorganisaties die niet met COOL Manage werken en wel inzicht willen in hun configuratie-items die door Cloudwise beheert zijn, kunnen contact opnemen met hun accountmanager.
Fasering
- Fase 1 - Inrichten
Domein
- IB Domein 5 - Configuratie Management
Dienst
- Informatiebeveiliging
Normfocus's
- Visie, beleid en organisatie
- De techniek op orde
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
