Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
SC.04 Interne beheersing bij derden
De status van de interne beheersmaatregelen van externe dienstverleners wordt beoordeeld. Er zijn procedures om te zorgen dat externe dienstverleners voldoen aan wet- en regelgeving en contractuele verplichtingen.
Volwassenheidsniveau 3 met betrekking tot norm SC.04
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm SC.04 Interne beheersing bij derden beschrijft volwassenheidsniveau 3 als volgt:
- Er is een formeel vastgelegd proces om te zorgen dat interne beheersing effectief toegepast wordt.
- De status van de interne beheersmaatregelen van de externe dienstverleners wordt periodiek geëvalueerd.
- Er zijn procedures om te garanderen dat externe dienstverleners zich aan de contractuele verplichtingen houden.
Hoe ga je aan de slag met Norm SC.04?
Wat doet Cloudwise?
Het is belangrijk om te weten dat het schoolbestuur verantwoordelijk is voor het leveranciersrisicomanagement en daarmee ook een formeel ingericht proces, waaronder het uitvoeren van evaluatiemomenten. De uiteindelijke afwegingen en besluitvorming hierover ligt bij het schoolbestuur.
Ter ondersteuning van dit proces:
- Biedt Cloudwise realtime ServiceManagement rapportages om de prestatieafspraken rondom de dienstverlening te verifieren;
- Is Cloudwise gecertificeerd voor ISO 27001. Jaarlijks controleren onafhankelijke externe partijen of onze processen, procedures en maatregelen voldoen aan de eisen voor informatiebeveiliging, waaronder risicobeheer, toegangsbeveiliging, continuïteit en de bescherming van persoonsgegevens.
- Biedt Cloudwise een Beveiligingswijzer waarin nader uitgelegd is aan welke beveiligingsafspraken Cloudwise zich (intern) houdt, terug te vinden op onze website: Cloudwise | Voorwaarden;
- Is er een intern-audit rapport beschikbaar waarin maandelijks een (interne) audit plaatsvindt op cruciale componenten en processen. Deze rapportage is beschikbaar op…..
Fasering
- Fase 2 - Ontwikkelen
Domein
- IB Domein 15 - Ketenbeheer
Dienst
- Informatiebeveiliging
Normfocus
- Visie, beleid en organisatie
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
