Zelfevaluatie Normenkader IBP

Waar staat jouw schoolbestuur ten opzichte van het Normenkader IBP? Met de tool Zelfevaluatie Normenkader IBP doe je een zelfevaluatie en krijg je laagdrempelig inzicht in de digitale veiligheid van je organisatie. Het laat zien wat goed gaat en wat er nog moet verbeteren. Een zelfevaluatie is het startpunt voor het opstellen van een planning en roadmap voor digitale veiligheid.

Het ministerie van Onderwijs, Cultuur en Wetenschap verwacht van scholen dat zij in 2026 inzicht hebben in de digitale veiligheid van hun organisatie. Veel scholen doen al zelfevaluaties van het Normenkader IBP, bijvoorbeeld via GRC-tooling, een nulmeting, een assessment of een andere methode. Schoolbesturen die nog geen zelfevaluatie hebben gedaan, kunnen gebruik maken de laagdrempelige tool Zelfevaluatie Normenkader IBP.

Wat levert de tool op?

• Inzicht in waar je staat ten opzichte van het Normenkader IBP
• Een overzicht van wat goed gaat en wat er nog moet verbeteren

Waar moet je rekening mee houden?

• Nodig je collega’s uit die een rol hebben bij de implementatie van het Normenkader IBP om samen de tool te doorlopen.
• Je doorloopt 69 normen voor informatiebeveiliging en 25 normen voor privacy. Bij iedere norm selecteer je het volwassenheidsniveau waar jouw schoolbestuur aan voldoet.
• Heb je al een beeld van waar je staat op het gebied van IBP? Dan duurt het invullen van de volledige tool ongeveer 120 minuten. Heb je nog geen beeld? Ga dan eerst na welke processen er zijn, bekijk documentatie en ga in gesprek met verantwoordelijken over de verschillende normen.
• Je hoeft niet in één keer alle normen te doorlopen. Je kunt op een later moment de sessie weer oppakken, bijvoorbeeld om tussentijds informatie in te winnen of na een jaar opnieuw te evalueren.
• Gebruik je een GRC-tool of andere methode voor de zelfevaluatie? Dan ben je goed op weg en kun je die blijven gebruiken. Er is meer dan één manier om een zelfevaluatie te doen.
• Let op: deze tool is geen vervanging voor GRC-tooling.

Rapportage

Na het doorlopen van de tool ontvang je een rapportage waarin op een rij wordt gezet waar je organisatie staat, welke groeimogelijkheden er zijn en aan welke normen je nog wilt werken. Ook vind je een verwijzing naar de norm in het Normenkader IBP, het deelproject in het Groeipad waarin je aan de norm kunt werken en handige voorbeelddocumenten.