Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
PH.02 Beheer van fysieke toegangsrechten
Procedures worden vastgesteld en gevolgd om toegang en noodtoegang tot kritieke IT-ruimtes of datacenters (zoals locaties, gebouwen en ruimten) toe te staan, te beperken en in te trekken, afhankelijk van organisatiebehoeften. Adequate beveiligingsmaatregelen, zoals een slot op deur of een toegangssysteem met kaartsleutel of cijferslot, worden gebruikt om fysieke toegang tot computerfaciliteiten waarin zich belangrijke applicaties bevinden te beperken.
Volwassenheidsniveau 3 met betrekking tot norm PH.02
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm PH.02 Beheer van fysieke toegangsrechten beschrijft volwassenheidsniveau 3 als volgt:
- Er worden formeel vastgelegde procedures voor de administratie van fysieke toegang toegepast.
- Er worden beveiligingsmaatregelen en toegangsbeperkingen toegepast zodat alleen geautoriseerde medewerkers fysieke toegang heeft tot gebouwen, IT-kritieke omgevingen of datacenters.
- Toegang tot fysieke IT-omgevingen (serverruimtes) wordt verleend op basis van functie en verantwoordelijkheden.
- Er zijn procedures om de toegangsprofielen up-to-date te houden.
- Er is een proces ingevoerd om alle toegangen tot fysieke IT-omgevingen te controleren en te bewaken, waarbij alle bezoekers, inclusief leveranciers en onderhoudsmedewerkers, worden geregistreerd.
- Verantwoordelijkheden en eigenaarschap zijn duidelijk toegewezen en gecommuniceerd.
Hoe ga je aan de slag met Norm PH.01?
Wat doet Cloudwise?
Het beheer van fysieke toegangsrechten valt niet onder de verantwoordelijkheid van Cloudwise. De organisatie draagt zelf zorg voor het vaststellen, verlenen, beperken en intrekken van toegangsrechten tot locaties, gebouwen en ruimten. Zo houd je als organisatie grip op wie wel toegang heeft tot ruimtes met gevoelige informatie en IT-componenten en wie niet.
Voor de onderdelen waarvoor Cloudwise zelf verantwoordelijk is, zoals de hosting en opslag van data, maken wij gebruik van professioneel beveiligde datacenterfaciliteiten van Previder. Deze datacenters zijn ingericht volgens geldende beveiligingsnormen en beschikken over passende fysieke beveiligingsmaatregelen, waaronder toegangscontrole, camerabewaking, branddetectie- en blussystemen, noodstroomvoorzieningen en klimaatbeheersing. Toegang tot deze ruimten is strikt geautoriseerd, geregistreerd en gemonitord.
Indien u behoefte heeft aan meer informatie over de wijze waarop Cloudwise haar fysieke beveiliging heeft vormgegeven, kunt u de beveiligingswijzer opvragen. In deze beveiligingswijzer vindt u een toelichting op de door Cloudwise getroffen fysieke beveiligingsmaatregelen.
Alle normen van Domein 12: Fysieke beveiliging
Fasering
- Fase 3 - Uitbreiden
Domein
- IB Domein 12 - Fysieke beveiliging
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
