SM.03 Mobiele apparaten en telewerken

Informatiebeveiliging wordt geborgd bij het gebruik van mobiele apparaten en telewerkfaciliteiten. Mobile Device Management, versleuteling en bescherming tegen malware zijn aanwezig om de risico's te beperken.

Volwassenheidsniveau 3 met betrekking tot norm SM.03

Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm SM.03 Mobiele apparaten en telewerken beschrijft volwassenheidsniveau 3 als volgt:

Formeel beleid en procedures voor het beveiligen van mobiele apparaten en/of telewerkfaciliteiten worden gedocumenteerd en gecommuniceerd (Mobile Device Management).
Anti-malwaresoftware op mobiele apparaten wordt up-to-date gehouden.
In geval van verlies of diefstal van een apparaat wordt de communicatie met gecentraliseerde applicaties afgesloten.
Er worden geen organisatiegegevens opgeslagen op telewerkfaciliteiten thuis of elders (zero footprint).
De vertrouwde (logische) werkplek is beschermd tegen malware.
Bedrijfsgegevens in niet vertrouwde omgevingen worden alleen afgedrukt na een risicobeoordeling.

Normbeschrijving Kennisnet

Hoe ga je aan de slag met Norm SM.03?

Wat doet Cloudwise?
Het vaststellen van beleid voor het veilig gebruik van mobiele apparaten en telewerkfaciliteiten ligt bij het schoolbestuur. Zij bepalen welke apparaten worden toegestaan, welke beveiligingsmaatregelen verplicht zijn en hoe medewerkers veilig op afstand kunnen werken.

Cloudwise ondersteunt schoolbesturen bij het veilig inrichten en beheren van deze omgeving. Afhankelijk van de gekozen dienstverlening kan dit bestaan uit het toepassen van Microsoft Defender voor endpointbeveiliging of onze CybersecurityasaService dienstverlening, waarbij 24/7 monitoring en actieve dreigingsrespons worden verzorgd. Bij verlies of diefstal van een apparaat kunnen passende maatregelen worden uitgevoerd, zoals het blokkeren van toegang tot centrale systemen of het isoleren van het betreffende apparaat.

Via onze Cool Manage omgeving krijgen schoolbesturen bovendien inzicht in apparaten die achterlopen met updates of niet langer worden ondersteund door Microsoft, Google of iOS. Vanuit deze omgeving kunnen beheerders eenvoudig beveiligingsfunctionaliteiten activeren, zoals het inschakelen van BitLocker.

Alle normen van Domein 11: Securitymanagement

Fasering

Fase 3 - Uitbreiden

Domein

IB Domein 11 - Security Management

Dienst

Informatiebeveiliging

Normfocus

De techniek op orde

Verantwoordelijkheid

Leverancier & onderwijsorganisatie

Een compleet pakket aan dienstverlening

Cloudwise helpt het onderwijs vooruit

We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.

Visie, beleid en organisatie

Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.

De menselijke factor

Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.

De techniek op orde

Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.

Uitgebreide beveiliging

Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.

Digitaal Veilig Onderwijs

Aan de slag met Privacy & Security?

Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.

Plan een adviesgeprek