Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
GO.01 Strategie informatiebeveiliging
Een strategie en visie op informatiebeveiliging zijn leidend voor alle gerelateerde activiteiten en maatregelen binnen de organisatie.
Volwassenheidsniveau 3 met betrekking tot norm GO.01
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. GO.01 Strategie informatiebeveiliging beschrijft volwassenheidsniveau 3 als volgt:
- Strategie en visie op informatiebeveiliging zijn vastgesteld door het schoolbestuur.
- Strategie en visie worden actief gecommuniceerd naar medewerkers, leveranciers en contractpartners.
Hoe ga je aan de slag met Norm GO.01?
Een strategie en visie vormen de leidraad voor het nemen van goede beslissingen over de informatiebeveiliging van de organisatie. Ze geven richting en duidelijkheid bij het maken van beveiligingskeuzes en helpen om passende antwoorden te vinden op veranderingen in de schoolomgeving. Op deze manier kan de school een digitaal veilige omgeving creëren voor leerlingen, ouders en medewerkers.
Wat doet Cloudwise?
Het vaststellen van een strategie en visie op informatiebeveiliging is de formele verantwoordelijkheid van het schoolbestuur. Dit helpt de school om duidelijke en weloverwogen beveiligingskeuzes te maken en om effectief in te spelen op veranderingen binnen de schoolorganisaties.
Hoewel deze norm buiten de verantwoordelijkheid van Cloudwise valt, heeft Cloudwise wel de mogelijkheid om scholen te ondersteunen bij het opstellen van beleid door mee te denken over de praktische vertaling ervan naar de dagelijkse praktijk. Zie hiervoor onze dienst Privacy Officer as a Service.
Voor het opstellen van dit beleid kan de school gebruikmaken van het voorbeelddocument op het platform van Kennisnet. Dit biedt praktische handvatten en een duidelijke structuur om tot een eigen beleid te komen.
Fasering
- Fase 1 - Inrichten
Domein
- IB Domein 1 - Bestuur
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in of lees meer over onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
