Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
PR.02 Verwerkingsregister opzet en vastlegging verwerkingen
Een strategie en visie op informatiebeveiliging zijn leidend voor alle gerelateerde activiteiten en maatregelen binnen de organisatie.
Volwassenheidsniveau 3 met betrekking tot norm PR.02
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm PR.02 Verwerkingsregister opzet en vastlegging verwerkingen beschrijft volwassenheidsniveau 3 als volgt:
- Het verwerkingsregister bevat minimaal alle wettelijk vereiste onderdelen (art. 30 lid 1 AVG voor de verwerkingsverantwoordelijke of voor de verwerker lid 2 AVG).
- Voor elke vastgelegde verwerking is duidelijk wie de verwerkingsverantwoordelijke, de verwerker of de gezamenlijke verwerkingsverantwoordelijken zijn.
- Tenminste alle verwerkingen met hoge risico’s zijn vastgelegd en getoetst aan de privacy beginselen van art. 5 lid 1 AVG.
Hoe ga je aan de slag met Norm PR.02?
Wat doet Cloudwise?
Deze norm verplicht de onderwijsorganisatie tot het opzetten en bijhouden van een verwerkingsregister conform artikel 30 AVG. Dit is een verantwoordelijkheid van de onderwijsorganisatie als verwerkingsverantwoordelijke en valt buiten onze dienstverlening.
Wat wij wél doen binnen onze dienstverlening:
- Wij verstrekken informatie over de persoonsgegevens die binnen onze systemen en diensten worden verwerkt. Deze informatie is opgenomen in onze verwerkersovereenkomst (link naar onze verwerkersovereenkomst) en bijlagen.
Wij stellen geen verwerkingsregister op namens de onderwijsorganisatie en beheren dit ook niet.
De onderwijsinstelling is zelf verantwoordelijk voor:
- het opzetten, bijhouden en actualiseren van het verwerkingsregister;
- het opnemen van alle verwerkingen binnen de organisatie, inclusief die via onze dienstverlening.
Het landschap is breder dan Cloudwise
Hoewel Cloudwise een cruciale partner is in uw IT-processen, zijn er meer applicaties en leveranciers die persoonsgegevens verwerken. Kort samengevat: wij leveren input over onze eigen verwerkingen; het verwerkingsregister is en blijft van de onderwijsorganisatie zelf.
- PR.01 Operationele processen
- PR.02 Verwerkingsregister opzet en vastlegging verwerking
- PR.03 Verwerkingsregister actualisatie
- PR.04 Identificatie risico's gegevensverwerking met behulp van pre-DPIA's
- PR.05 DPIA's
- PR.06 Gegevensbescherming door privacy by design en privacy by default
- PR.07 Bewaar- en vernietigingsbeleid
Fasering
- Fase 2 - Ontwikkelen
Domein
- PRIV Domein 2 - Processen
Dienst
- Privacy
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
