Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.
Terug naar normen
Naar de normenkaderwijzer >>
Normbeschrijving Kennisnet
SD.03 Dataconversie en/of migratie
Het schoolbestuur beschikt over beheersmaatregelen om te zorgen dat dataconversie accuraat en volledig is. Deze dataconversiecontroles zijn opgesteld om de data-integriteit gedurende het conversieproces te behouden.
Volwassenheidsniveau 3 met betrekking tot norm SD.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm SD.03 Dataconversie en/of migratie beschrijft volwassenheidsniveau 3 als volgt:
- Er wordt een risico- en impactanalyse uitgevoerd ter rechtvaardiging van de gedefinieerde beheersmaatregelen.
- Het ontwerp van de beheersmaatregelen is gedocumenteerd en formeel aanvaard door de eigenaar van het systeem of het proces.
- De beheersmaatregelen waarborgen de juistheid en volledigheid van de dataconversie/-migratie en bewaken de integriteit van de data.
- De resultaten van de (handmatige en/of geautomatiseerde) uitgevoerde integriteitscontroles worden gedocumenteerd en beoordeeld door de eigenaar van het systeem of het proces om de dataconversie formeel te accepteren.
Hoe ga je aan de slag met Norm SD.03?
Wat doet Cloudwise?
De verantwoordelijkheid voor dataconversie en/ of migratie ligt bij het schoolbestuur. Dit omvat het waarborgen van de juistheid, volledigheid en integriteit van de gegevens, evenals het uitvoeren van een risico- en impactanalyse.
Cloudwise ondersteunt bij de technische uitvoering van migraties binnen de afgesproken dienstverlening. Hierbij zorgen wij voor een zorgvuldige en gecontroleerde overdracht van gegevens.
Binnen het COOL-platform speelt COOL Sync een belangrijke rol in het geautomatiseerd beheren van gebruikers en autorisaties. COOL Sync verbindt alle gebruikers en systemen binnen de schoolomgeving op basis van betrouwbare brongegevens. Vanuit bronsystemen zoals het leerling administratiesysteem (LAS) of het HR-systeem worden gegevens van leerlingen, leraren en andere medewerkers automatisch gesynchroniseerd met het COOL-platform, Microsoft 365 en/ of Google Workspace for Education en ketenpartners zoals Basispoort.
Door deze geautomatiseerde synchronisatie krijgen gebruikers automatisch de juiste accounts, rollen en toegangsrechten toegewezen. Dit verkleint de kans op fouten, voorkomt onnodige handmatige handelingen en draagt bij aan een consistente en veilige inrichting van de digitale leer- en werkomgeving.
Fasering
- Fase 4 - Verfijnen
Domein
- IB Domein 8 - Systeemontwikkeling
Dienst
- Informatiebeveiliging
Normfocus
- De techniek op orde
Verantwoordelijkheid
- Onderwijsorganisatie
Een compleet pakket aan dienstverlening
Cloudwise helpt het onderwijs vooruit
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
Visie, beleid en organisatie
De menselijke factor
Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.
De techniek op orde
Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.
Uitgebreide beveiliging
Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.
Digitaal Veilig Onderwijs
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
