Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
GO.03 Planning / Roadmap informatiebeveiliging
De doelstellingen, risico’s en compliance-eisen met betrekking tot de informatiebeveiliging van de organisatie worden vertaald in een informatiebeveiligingsplan. Hierbij zijn een planning en roadmap opgesteld om invulling te geven aan de uitvoering van het informatiebeveiligingsbeleid.
Volwassenheidsniveau 3 met betrekking tot norm GO.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm GO.03 (Planning / Roadmap informatiebeveiliging) beschrijft volwassenheidsniveau 3 als volgt:
- De planning/roadmap informatiebeveiliging is vastgesteld door het schoolbestuur.
- Het plan is uitgewerkt in informatiebeveiligingsbeleid en -procedures, tezamen met passende investeringen op het gebied van diensten, medewerkers, software en hardware.
- Gerelateerde procedures worden gecommuniceerd naar gebruikers en stakeholders.
Hoe ga je aan de slag met Norm GO.03?
Steeds vaker gaat het mis: gegevens komen op straat te liggen of lessen kunnen niet doorgaan. Om de digitale veiligheid op school te waarborgen, heb je een concreet plan nodig. Een informatiebeveiligingsplan beschrijft de manier waarop je informatiebeveiliging in overeenstemming brengt met doelstellingen, risico’s en compliance-eisen van de school. In dit plan beschrijf je hoe jouw school de informatiebeveiliging op orde krijgt en daarmee een digitaal veilige schoolomgeving creëert.
Wat doet Cloudwise?
Het opstellen, vaststellen en uitvoeren van een planning/roadmap informatiebeveiliging is de verantwoordelijkheid van het schoolbestuur. In deze roadmap vertaalt de school alle IBP-normen naar een concreet plan van aanpak, zodat er een overzicht ontstaat met huidige volwassenheidsniveau per norm, de verantwoordelijke, deadline, status en relevante documentatie. Dit is essentieel om te laten zien hoe de school de informatiebeveiliging op orde krijgt en zo een digitaal veilige schoolomgeving creëert.
Kennisnet heeft daarnaast een groeipad ontwikkeld, waarmee scholen stapsgewijs door alle normen kunnen werken. Het volgen van dit groeipad helpt scholen prioriteiten te stellen en voortgang zichtbaar te maken. Voor schoolbesturen is er op Kennisnet een Werkdocument Normenkader IBP en Roadmap beschikbaar. Dit document kan helpen bij het opstellen van een complete roadmap voor alle normen.
Cloudwise kan scholen ondersteunen met een nulmeting, waarmee in kaart wordt gebracht waar de school staat ten opzichte van het normenkader, inclusief het huidige volwassenheidsniveau per norm. Op basis van deze nulmeting geven we advies over vervolgstappen. Op deze manier kunnen scholen ook gerichter en makkelijker hun roadmap invullen.
Fasering
- Fase 1 - Inrichten
Domein
- IB Domein 1 - Bestuur
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in of lees meer over onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
