HR.02 Certificering, training en scholing
Opleiding, training en/of ervaring worden regelmatig getoetst om te zien of medewerkers over de benodigde competenties beschikken om taken naar behoren te vervullen. Basis (IT-)competenties zijn vastgesteld en indien nodig worden kwalificatie- en certificeringsprogramma’s gebruikt om te controleren of ze worden bijgehouden.
Volwassenheidsniveau 3 met betrekking tot norm HR.02
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm HR.02 (Certificering, training en scholing) beschrijft volwassenheidsniveau 3 als volgt:
- Processen voor training en educatie zijn ingevoerd en worden uitgevoerd.
- Er zijn individuele persoonlijke ontwikkelplannen beschikbaar.
- Educatie, training en/of ervaring worden gebruikt om regelmatig te verifiëren of medewerkers over de benodigde vaardigheden beschikken.
- De relevante processen zijn goedgekeurd door het schoolbestuur of de schoolleiding.
Hoe ga je aan de slag met Norm HR.02?
Wat doet Cloudwise?
Het vaststellen van de benodigde competenties, het toetsen van kennis en ervaring en het bijhouden van certificeringen en scholing valt binnen de verantwoordelijkheid van het schoolbestuur. Cloudwise heeft hierbij geen formele verantwoordelijkheid voor de uitvoering van deze norm.
Cloudwise biedt de volgende diensten aan om onderwijsorganisaties te ondersteunen en begeleiden bij het normenkader IBP en de AVG:
- Nulmeting normenkader IBP: De kern van de Securityscan Normenkader is een uitgebreide inventarisatie. We toetsen de situatie bij jouw school/scholen aan alle domeinen – verdeeld over organisatie, mens en techniek – die in het normenkader worden benoemd. Deze nulmeting levert de onderorganisatie een concreet adviesrapport op met een bijlage waarin per norm staat beschreven wat onze waarnemeningen zijn. Meer over de securityscan Normenkader
- Bewustwordingsworkshop: In deze workshop staat het belang van de AVG en de gevolgen daarvan voor hun dagelijks werk centraal. Met praktische voorbeelden en opdrachten wordt stilgestaan bij belangrijke aandachtpunten waar medewerkers in het onderwijs mee te maken krijgen. Dit in combinatie met een mysteryguest die de school bezoekt en bevindingen deelt in de workshop. Meer over de bewustwordingscampagne
- Phishingcampagne: Volgens de gemaakte afspraken voeren we een phishingsimulatie uit. Deze simulatie komt erop neer dat alle schoolmedewerkers een ‘verdachte’ e-mail ontvangen met een link waarop zij kunnen klikken. Het is uiteraard de bedoeling dat er zo min mogelijk op de link wordt geklikt. Achteraf wordt er een rapportage gedeeld met alle resultaten. In het geval dat de phishingcampagne in combinatie met de bewustwordingsworkshop wordt afgenomen, worden deze resultaten ook in de workshop gedeeld. Meer over de phishingcampagne
- Cybercrisisoefening: Met onze crisisoefening simuleren we een cybercrisis zoals die zich in werkelijkheid zou kunnen voordoen. De oefening is voor schoolbesturen een goed vertrekpunt om het crisismanagement op orde te brengen en werk te maken van een concreet DRP (Disaster Recovery Plan) inclusief communicatieplan. Meer over de cybercrisisoefening
Op deze manier draagt Cloudwise bij aan het versterken van de competenties van medewerkers, terwijl het schoolbestuur verantwoordelijk blijft voor de formele toetsing, certificering en borging van vaardigheden.
Binnen de eigen organisatie zorgt Cloudwise er daarnaast voor dat medewerkers continu blijven ontwikkelen en beschikken over de juiste kennis en vaardigheden. Dit gebeurt via persoonlijke ontwikkelgesprekken, voortgangs- en evaluatiegesprekken, gekoppeld aan ons functiehuis met kernprofielen. Daarnaast bieden wij medewerkers gerichte trainingen en programma’s aan via Odin Academy, zodat kennis en expertise actueel blijven en medewerkers hun werkzaamheden professioneel en deskundig kunnen uitvoeren.
Alle normen van Domein 4: Personeelsbeheer
- Fase 4 - Verfijnen
- IB Domein 4 - Personeelsbeheer
- Informatiebeveiliging
- De menselijke factor
- Onderwijsorganisatie
Weten waar jij staat?
Vraag de privacy en securityscan normenkader aan! Met deze scan krijg je inzicht in zaken rondom de ICT beveiliging van je school of bestuur en bekijken we de beveiliging op de volgende niveaus:
- Check van de huidige situatie
- Check van de 15 domeinen van het normenkader (informatiebeveiliging)
- Check van de 7 domeinen van het normenkader (privacy)
- Opstellen verbeterplan voor de toekomst
Cloudwise helpt onderwijs vooruit!
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
