Blogreeks: deel 3
In de voorgaande blogs hebben wij uitgelegd wat het IBP-normenkader inhoudt en welke onderwijsinstellingen moeten handelen conform dit normenkader. In dit blog leggen wij uit welke volwassenheidsniveaus het IBP-normenkader kent, en wat die verschillende niveaus inhouden.
Volwassenheidsniveaus
Het IBP-normenkader werkt met volwassenheidsniveaus die inzicht geven in waar een school staat op het gebied van informatiebeveiliging en privacy en welke stappen logisch zijn om verder te groeien.
Het uitgangspunt is nadrukkelijk niet dat alles in één keer perfect geregeld moet zijn. Scholen kunnen gefaseerd en beheerst toewerken naar een hoger volwassenheidsniveau.
Om daarbij te helpen, is het Groeipad ontwikkeld. Door dit pad te volgen, dek je eerst de grootste risico’s af en werk je projectmatig toe naar volwassenheidsniveau 3. Dat niveau geldt voor veel scholen als een passend basisniveau: de belangrijkste risico’s zijn beheerst en maatregelen zijn structureel ingericht.
Het Groeipad in de praktijk
Het Groeipad bestaat uit vijf opeenvolgende fasen:
Stapsgewijs toewerken naar volwassenheidsniveau 3
Het IBP-normenkader helpt scholen om informatiebeveiliging en privacy gestructureerd en beheersbaar in te richten. Door gefaseerd te werken en gebruik te maken van het Groeipad ontstaat overzicht en focus, zonder dat alles in één keer perfect geregeld hoeft te zijn. Een werkbare aanpak richting volwassenheidsniveau 3 ziet er bijvoorbeeld als volgt uit:
-
Breng de huidige situatie in kaart
Bepaal waar je staat ten opzichte van de normen en volwassenheidsniveaus en breng in kaart wat er al ligt. Dit kan door middel van een nulmeting of self-assessment.
-
Stel strategisch beleid op voor informatiebeveiliging en privacy
Leg vast hoe je informatiebeveiliging en privacy wilt borgen, inclusief verantwoordelijkheden en uitgangspunten op organisatieniveau en breng de nodige zaken in kaart om het beleid te gaan uitvoeren (niveau 1).
-
Voer een risicobeoordeling uit en stel een risicobehandelplan op
Breng de belangrijkste risico’s in kaart en bepaal welke maatregelen uit het normenkader prioriteit hebben.
-
Implementeer de meest urgente maatregelen
Richt je eerst op maatregelen die de grootste risico’s mitigeren en direct effect hebben (niveau 2).
-
Voer een gap-analyse of maturity assessment uit
Nadat de grootste risico’s zijn afgedekt, kijk je welke maatregelen nog ontbreken om door te groeien.
-
Stel een actieplan op en voer deze uit
Werk de resterende verbeterpunten uit in een concreet actieplan en voer deze uit (niveau 3).
Het resultaat is een samenhangende en beheersbare inrichting van informatiebeveiliging en privacy, passend bij volwassenheidsniveau 3.
Zet 1 januari 2027 in de agenda
Vanaf 1 januari 2027 moeten scholen inzicht hebben in hun positie ten opzichte van het normenkader, onderbouwd met een zelfevaluatie en een concreet plan van aanpak. Scholen worden geacht uiterlijk in 2030 minimaal volwassenheidsniveau 3 te hebben bereikt.
Tegelijk nemen digitale dreigingen nu al toe. Cyberaanvallen en datalekken wachten niet tot 2027 of 2030 en kunnen grote impact hebben op het onderwijsproces en het vertrouwen van ouders en medewerkers. Wie te lang wacht, loopt niet alleen meer risico, maar maakt de implementatie uiteindelijk ook complexer en kostbaarder.
De uitdaging zit daarbij vaak niet alleen in het nemen van maatregelen, maar in het maken van de juiste keuzes en het aantoonbaar voldoen aan het normenkader.
Wij kunnen scholen in elke fase ondersteunen: van nulmeting en implementatie tot het objectief inzichtelijk maken in hoeverre aan het IBP-normenkader wordt voldaan. Geen certificering, maar een onafhankelijke beoordeling die laat zien waar je staat en welke vervolgstappen logisch zijn. Zo wordt het IBP-normenkader geen papieren verplichting, maar een werkend onderdeel van de onderwijspraktijk, vandaag en richting 2030. Begin daarom nu met inzicht: breng in kaart waar je staat ten opzichte van het normenkader en stel een plan op om uiterlijk in 2027 aantoonbaar grip te hebben op informatiebeveiliging en privacy.
Heb je hier ondersteuning bij nodig of wil je gewoon even met ons sparren? Neem dan contact met ons op.
