- Opinie
- |
- Informatiebeveiliging en privacy
- |
- po
- vo
Aan de slag met IBP: van zelfevaluatie naar een concrete aanpak op je school
Weet je waar jouw schoolbestuur staat met informatiebeveiliging en privacy? En weet je vooral wat er nog nodig is om in 2030 volwassenheidsniveau 3 te bereiken? Als het antwoord op een van die vragen ‘nee’ is, is er werk aan de winkel.
Door Larissa Zegveld
Mijn oproep is daarom duidelijk: doe dit jaar de zelfevaluatie van het Normenkader IBP. Het ministerie van OCW verwacht dat schoolbesturen in 2026 inzicht hebben in hun digitale veiligheid. De zelfevaluatie geeft inzicht in wat op orde is en waar verbeterstappen nodig zijn.
Maar de zelfevaluatie is geen eindpunt. Integendeel. De uitkomst moet het begin zijn van een gerichte aanpak.
Want misschien blijkt dat je processen onvoldoende in beeld zijn. Of dat eigenaarschap niet goed is belegd. Misschien is er meer nodig op het gebied van risicomanagement, privacy of bewustwording. De uitkomst vertelt je waar de opgaven liggen. Daarna begint het echte werk: prioriteiten stellen, een plan van aanpak maken en zorgen dat de benodigde kennis en expertise beschikbaar zijn.
OnderwijsInzicht Focus: doorpakken met het Normenkader IBP
OnderwijsInzicht Focus over IBP op 2 oktober is een perfect startpunt om de normen waarmee jouw school nog niet op koers is, op te pakken.
Het programma is opgebouwd rond concrete onderdelen van het Groeipad. Dus niet alleen: waar moet ik aan voldoen? Maar vooral: hoe pak ik dit aan?
Is jouw school bijvoorbeeld nog niet op koers met het in kaart brengen van processen en het beleggen van proceseigenaarschap, zoals beschreven in deelproject 1.5? Bezoek dan de sessie ‘Grip op informatievoorziening dankzij slimme architectuur’. Daar leer je hoe processen, systemen en informatie samenkomen en hoe je met een goede informatiearchitectuur betere ICT-keuzes kunt maken.
Of is juist de vraag hoe je van de uitkomst van je zelfevaluatie naar een concrete aanpak komt? Kies dan voor ‘Van meten naar weten naar IBP-aanpak’. Daar staan de zelfevaluatie en de roadmap centraal: waar sta je, waar wil je naartoe en hoe maak je daar een uitvoerbaar plan van?
Ook voor andere uitkomsten van je zelfevaluatie zijn er sessies. Over strategie en beleid, risicobeheersing, bewustwording en DPIA’s. De bedoeling is steeds hetzelfde: kennis opdoen die je vervolgens in je eigen organisatie kunt toepassen.
Niet vrijblijvend
Het is belangrijk om daar geen misverstand over te laten bestaan. Het Normenkader IBP is niet vrijblijvend. Schoolbesturen moeten dit jaar inzicht krijgen in hun uitgangspositie en een plan maken voor de verdere ontwikkeling richting volwassenheidsniveau 3 in 2030.
Maar dat betekent niet dat je het alleen moet doen. Binnen het programma Digitaal Veilig Onderwijs werken Kennisnet, SIVON, PO-Raad en VO-raad samen aan ondersteuning voor scholen. Het Groeipad, de zelfevaluatie en bijeenkomsten als OnderwijsInzicht Focus zijn er om schoolbesturen daadwerkelijk verder te helpen.
Dus mijn advies is:
Doe de zelfevaluatie. Kijk waar je staat. Bepaal wat je nog moet weten. En haal die kennis op.
Op 2 oktober kan dat heel concreet bij OnderwijsInzicht Focus. Niet om nog een keer over het Normenkader te praten, maar om de volgende stap te zetten.
Over de auteur Larissa Zegveld
Larissa Zegveld is directeur-bestuurder van Kennisnet
