- Tool
- |
- po
- vo
Zelfevaluatie Normenkader IBP
Waar staat jouw schoolbestuur ten opzichte van het Normenkader IBP? Met de tool Zelfevaluatie Normenkader IBP krijg je laagdrempelig inzicht in de digitale veiligheid binnen jouw school. Het laat zien wat goed gaat en wat er nog moet verbeteren. Een zelfevaluatie is hét startpunt voor het opstellen van een plan van aanpak (roadmap) voor digitale veiligheid, hiermee werk je aan Deelproject 1.4 van het Groeipad: Roadmap opstellen en onderhouden.
Ga naar de tool Zelfevaluatie Normenkader IBPWat levert het op
- Inzicht in waar je staat ten opzichte van het Normenkader IBP.
- Een plan van aanpak (roadmap) om toe te werken naar een digitaal veilige schoolomgeving .
Plan van Aanpak
Het ministerie van OCW verwacht van scholen dat ze voor 1 januari 2027 weten waar ze staan en een plan van aanpak (roadmap) hebben om per 1 januari 2030 aan volwassenheidsniveau 3 van het Normenkader IBP te voldoen. Deze tool voorziet in dit plan van aanpak, mits voor de rapportage alle normen worden meegenomen.
Benieuwd hoe de sector ervoor staat? Draag bij aan het sectorbeeld
We vragen schoolbesturen de uitkomsten van de zelfevaluatie anoniem met ons te delen. Daarmee help je ons in kaart te brengen hoe de sector ervoor staat. Na het doorlopen van de normen voor informatiebeveiliging krijg je de vraag of je de uitkomsten van dit onderdeel geanonimiseerd met ons wilt delen. Na het doorlopen van de normen voor privacy krijg je dezelfde vraag voor dit onderdeel. Begin 2027 publiceren we de resultaten in het sectorbeeld.
Aan de slag
- Heb je al een goed beeld van waar je staat, dan kun je meteen aan de slag. Heb je dat beeld nog niet, breng dan eerst de relevante processen in kaart, bekijk de beschikbare documentatie en bespreek de normen met de verantwoordelijken.
- Nodig collega’s uit die betrokken zijn bij de implementatie van het Normenkader IBP en doorloop de tool gezamenlijk. Je beoordeelt 69 normen voor informatiebeveiliging en 25 normen voor privacy en selecteert per norm het volwassenheidsniveau dat bij jouw schoolbestuur past.
- Je hoeft niet alle normen in één keer te doorlopen. De sessie kan later worden hervat, bijvoorbeeld om aanvullende informatie te verzamelen.
- Gebruik je al een GRC-tool of een andere methode voor de zelfevaluatie, dan kun je die blijven gebruiken: er zijn meerdere manieren om een zelfevaluatie uit te voeren. Let op: de tool is geen vervanging voor GRC-tooling.