Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
DM.02 Dataclassificatie
Er is een dataclassificatieschema dat voor de hele organisatie geldt. Hierin staat hoe kritisch en gevoelig (bijvoorbeeld openbaar, vertrouwelijk, geheim) organisatiegegevens zijn. Het dataclassificatieschema wordt gebruikt als basis voor het toepassen van maatregelen zoals toegangscontrole, archivering en versleuteling. Een dataclassificatieschema bevat daarom details over het eigenaarschap van gegevens, passende (informatie)beveiligingsniveaus en beschermingsmaatregelen en een korte beschrijving van eisen voor het bewaren en vernietigen van gegevens en een beschrijving van de gevoeligheid.
Volwassenheidsniveau 3 met betrekking tot norm DM.02
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm DM.02 Dataclassificatie beschrijft volwassenheidsniveau 3 als volgt:
- Er zijn een dataclassificatieschema en richtlijnen voor het gebruik daarvan ingevoerd en toegepast binnen de hele organisatie.
- Eigendom van data, definities en eisen voor verschillende niveaus van dataclassificatie worden allemaal nadrukkelijk beschreven in de richtlijnen.
- De richtlijnen worden gebruikt als een basis voor het toepassen van de benodigde beheersmaatregelen voor kritische processen en/of applicaties.
- Het classificatieschema is goedgekeurd door het schoolbestuur of de schoolleiding.
Hoe ga je aan de slag met Norm DM.01?
Wat doet Cloudwise?
Het vaststellen van een organisatiebreed dataclassificatieschema is de verantwoordelijkheid van het schoolbestuur als eigenaar van de gegevens en verwerkingsverantwoordelijke.
Cloudwise ondersteunt het schoolbestuur bij het toepassen van passende technische en organisatorische maatregelen op basis van de door hen vastgestelde classificatie. Tijdens de onboarding wordt afgestemd welke classificaties van toepassing zijn en welke beveiligingsniveaus daarbij horen.
Onze dienstverlening faciliteert onder andere rolgebaseerde toegangscontrole, versleuteling van data, logging en monitoring, retentie-instellingen en beveiligde verwijdering van gegevens. Autorisaties en bewaartermijnen worden uitsluitend ingericht op instructie van het schoolbestuur.
De verantwoordelijkheden ten aanzien van classificatie, eigenaarschap en besluitvorming zijn vastgelegd in de dienstverleningsovereenkomst en de verwerkersovereenkomst. Hiermee is geborgd dat de classificatie wordt vastgesteld door het schoolbestuur en dat Cloudwise zorgdraagt voor een correcte technische vertaling naar passende beveiligingsmaatregelen.
Alle normen van Domein 9: Datamanagement
Faseringen
- Fase 1 - Inrichten
- Fase 5 - Optimaliseren
Domein
- IB Domein 9 - Datamanagement
Dienst
- Informatiebeveiliging
Normfocus
- De techniek op orde
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
