SM.13 Bescherming van beveiligingstechnologie

Technologie gerelateerd aan beveiliging is bestand gemaakt tegen manipulatie en beveiligingsdocumentatie wordt niet onnodig openbaar gemaakt.

Volwassenheidsniveau 3 met betrekking tot norm SM.13

Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm SM.13 Bescherming van beveiligingstechnologie beschrijft volwassenheidsniveau 3 als volgt:

Beveiligingsfuncties zijn ontworpen om wachtwoordregels te ondersteunen, zoals minimumlengte, soort karakters, geldigheidsduur en voorkomen van hergebruik.
Toegang is geautoriseerd en op de juiste wijze goedgekeurd.

Normbeschrijving Kennisnet

Hoe ga je aan de slag met Norm SM.13?

Wat doet Cloudwise?

Het vaststellen van beleid voor het gebruik en de bescherming van beveiligingstechnologie is de verantwoordelijkheid van het schoolbestuur. Het schoolbestuur bepaalt onder andere welke medewerkers toegang krijgen tot systemen, hoe wachtwoordregels worden gehandhaafd, en hoe autorisaties worden goedgekeurd. Hiermee borgt het schoolbestuur dat toegang tot kritieke systemen op de juiste wijze is geregeld en dat medewerkers zich aan de interne beveiligingsrichtlijnen houden. De producten en diensten van Cloudwise ondersteunen maatregelen zoals complexe wachtwoorden en maximale geldigheidsduur.

Cloudwise treft technische en organisatorische maatregelen om de beveiligingstechnologie binnen de beheerde IT-omgeving te beschermen. Toegang tot beheer- en beveiligingssystemen is beperkt tot geautoriseerde medewerkers op basis van rol en noodzaak (RBAC). Beheeraccounts en persoonsgebonden accounts zijn voorzien van multi-factor authenticatie (MFA). Monitoring vindt plaats op interne systemen zoals back-end servers en firewalls om ongeautoriseerde toegang of afwijkend gebruik tijdig te signaleren.

Klantspecifieke documentatie en informatie wordt opgeslagen in afgeschermde omgevingen (bijvoorbeeld Confluence), toegankelijk uitsluitend voor bevoegde medewerkers via een MFA-account. Hierdoor wordt voorkomen dat beveiligingsdocumentatie onnodig openbaar wordt gemaakt en blijft informatie alleen beschikbaar voor degenen die dit nodig hebben.

Door deze verdeling van verantwoordelijkheden en maatregelen worden zowel de technologie als de toegang en documentatie effectief beschermd, waarbij het schoolbestuur beleid en autorisaties bepaalt en Cloudwise de technische implementatie en monitoring uitvoert.

Alle normen van Domein 11: Securitymanagement

Fasering

Fase 2 - Ontwikkelen

Domein

IB Domein 11 - Security Management

Dienst

Informatiebeveiliging

Normfocus

De techniek op orde

Verantwoordelijkheid

Leverancier & onderwijsorganisatie

Een compleet pakket aan dienstverlening

Cloudwise helpt het onderwijs vooruit

We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.

Visie, beleid en organisatie

Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.

De menselijke factor

Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.

De techniek op orde

Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.

Uitgebreide beveiliging

Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.

Digitaal Veilig Onderwijs

Aan de slag met Privacy & Security?

Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.

Plan een adviesgeprek