Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
RM.02 Risicobeoordeling
Risicobeoordelingen worden uitgevoerd om actuele risico’s die betrekking hebben op de doelstellingen van het schoolbestuur of de school te bepalen. De waarschijnlijkheid en impact van alle geïdentificeerde risico’s worden regelmatig beoordeeld, met behulp van kwalitatieve en kwantitatieve methoden.
Volwassenheidsniveau 3 met betrekking tot norm RM.02
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm RM.02 (Risicobeoordeling) beschrijft volwassenheidsniveau 3 als volgt:
- Dankzij duidelijke en passende instructies vinden risicoanalyses consistent en herhaaldelijk plaats, als onderdeel van het risicomanagementproces.
- De risicoanalysemethode is in lijn met behoeften van de organisatie en identificeert belangrijke risico’s (inclusief kroonjuwelen).
- De geïdentificeerde risico’s worden kwalitatief en kwantitatief beoordeeld, gebruikmakend van het risicomanagementproces of good practice-bronnen.
- Afwijkingen ten opzichte van het risicoprofiel worden gerapporteerd aan het schoolbestuur.
Hoe ga je aan de slag met Norm RM.02?
Wat doet Cloudwise?
Het uitvoeren van organisatiebrede risicobeoordelingen is de verantwoordelijkheid van het schoolbestuur. Het schoolbestuur bepaalt welke risico’s relevant zijn voor de organisatie, hoe deze beoordeeld worden en welke prioriteit ze krijgen. Ook stelt het bestuur het risicoprofiel vast en weegt het af welke risico’s worden geaccepteerd en welke aanvullende maatregelen vereisen.
Cloudwise heeft als leverancier wel een eigen rol in het beoordelen en beheersen van risico’s binnen de diensten en systemen die wij aan scholen leveren. Wij brengen in kaart welke risico’s mogelijk invloed hebben op de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens van leerlingen en medewerkers.
Op basis hiervan nemen wij gerichte maatregelen om deze risico’s te beperken, zoals sterke wachtwoorden, multi-factor authenticatie, monitoring van systemen, tijdige beveiligingsupdates en het maken van back-ups.
Zo draagt Cloudwise bij aan een veilige en betrouwbare verwerking van gegevens, terwijl het schoolbestuur verantwoordelijk blijft voor de organisatiebrede risicobeoordelingen.
Fasering
- Fase 2 - Ontwikkelen
Domein
- IB Domein 3 - Risicomanagement
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in of lees meer over onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
