Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
DM.03 Beveiligingseisen voor datamanagement
Beleid en procedures zijn vastgesteld en ingevoerd om informatiebeveiligingseisen te identificeren en toe te passen op de ontvangst, verwerking, opslag en doorgifte van relevante gegevens. Dit is in lijn met de doelstellingen van de school, het informatiebeveiligingsbeleid en wettelijke vereisten, bijvoorbeeld privacy van bepaalde gegevens.
Volwassenheidsniveau 3 met betrekking tot norm DM.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm DM.03 Beveiligingseisen voor datamanagement beschrijft volwassenheidsniveau 3 als volgt:
- Er is een beleid bepaald, ingevoerd en gecommuniceerd om gevoelige data te beschermen tegen ongeautoriseerde toegang en incorrecte uitwisseling.
- Het beleid is vastgesteld door het schoolbestuur of de schoolleiding.
- Er is een formeel proces dat gevoelige data identificeert en uitspraken doet over vertrouwelijkheid en het voldoen aan relevante wet- en regelgeving (zoals dataprivacy).
- Er is overeenstemming met proceseigenaren over dataclassificatie.
- De eisen voor essentiële (informatie)systemen zijn in overeenstemming met organisatiedoelen. De eisen zijn opgesteld voor fysieke en logische toegang tot dataoutput, waarvan de vertrouwelijkheid duidelijk gedefinieerd en afgewogen is.
Hoe ga je aan de slag met Norm DM.03?
Wat doet Cloudwise?
Het vaststellen van beleid en procedures voor het veilig ontvangen, verwerken, opslaan en delen van gegevens is de verantwoordelijkheid van het schoolbestuur als eigenaar van de gegevens en verwerkingsverantwoordelijke.
Cloudwise ondersteunt het schoolbestuur bij de implementatie van passende technische en organisatorische maatregelen op basis van het door hen vastgestelde beleid. Tijdens de onboarding wordt afgestemd welke beveiligingseisen gelden voor de verwerking van gegevens binnen onze applicaties.
Onze dienstverlening faciliteert onder andere veilige opslag van gegevens, rolgebaseerde toegangscontrole, versleuteling van data, logging en monitoring, back-upvoorzieningen en veilige verwijdering van gegevens. Cloudwise voert wijzigingen in systemen, autorisaties en beveiligingsinstellingen uitsluitend uit op instructie van het schoolbestuur.
Verantwoordelijkheden ten aanzien van informatiebeveiliging, gegevensverwerking en naleving van relevante wet- en regelgeving zijn vastgelegd in de dienstverleningsovereenkomst en de verwerkersovereenkomst. Hiermee is geborgd dat het beleid en de beveiligingseisen worden vastgesteld door het schoolbestuur, terwijl Cloudwise zorgdraagt voor een correcte technische vertaling naar passende beveiligingsmaatregelen.
Faseringen
- Fase 3 - Uitbreiden
- Fase 5 - Optimaliseren
Domein
- IB Domein 9 - Datamanagement
Dienst
- Informatiebeveiliging
Normfocus
- De techniek op orde
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
