» 6 VBS - oktober 2024 Het Normenkader Informatiebeveiliging en Privacy (IBP) is vernieuwd. Alle normen staan nu op één plek. Ook zijn ze concreter en beter leesbaar gemaakt, waardoor ze gebruiksvriendelijker en makkelijker toepasbaar zijn voor het onderwijs. In dit artikel lees je meer over wat er is veranderd, waar je start en hoe het Groeipad je hierbij helpt. Vernieuwd Normenkader IBP: concreter, praktischer en meer toegespitst op het onderwijs Wat is er veranderd? De normen uit het Normenkader IBP geven je inzicht in de maatregelen die nodig zijn voor een zo goed mogelijke bescherming tegen digitale dreigingen en privacyrisico’s. Het normenkader bestaat uit 69 normen voor informatiebeveiliging, verdeeld over 15 domeinen. Daar zijn 25 privacynormen aan toegevoegd, verdeeld over 7 domeinen. De privacynormen vloeien voort uit de AVG en zijn dus niet nieuw of onbekend. Om de gebruiksvriendelijkheid van het normenkader te verbeteren zijn de normen in de vernieuwde opzet beschikbaar via www. normenkaderibp.kennisnet.nl en niet langer via een pdf. De website is beter doorzoekbaar en je kunt teksten kopiëren. Wat verder nog meer veranderd is: • Belang van de norm Bij elke norm wordt nu uitgelegd wat het achterliggende risico is. Zo weet je als bestuurder of bijvoorbeeld ICT’er waarom de norm relevant is en bijdraagt aan digitaal veilig onderwijs. • Beschrijving verantwoordelijkheid Per domein staat beschreven wie welke rol heeft bij de uitvoering van de normen binnen het domein. Wie is eindverantwoordelijk, wie Met het Normenkader IBP werkt de onderwijssector toe naar één norm voor digitaal veilig onderwijs. Het doel is dat alle leerlingen, ouders en medewerkers erop kunnen rekenen dat zij leren en werken in een digitaal veilige schoolomgeving en dat hun persoonsgegevens worden beschermd. Dat lijkt vanzelfsprekend, maar dat is het niet. Na de lancering van het normenkader in 2023 was de feedback vanuit het onderwijs dat de normen soms ingewikkeld zijn opgeschreven. En dat het lastig is om als school in te schatten waar je staat ten opzichte van het normenkader. Daarom heeft Kennisnet in samenwerking met scholen het Normenkader IBP vernieuwd. Het kader is nu meer toegespitst op het onderwijs en in begrijpelijke taal opgeschreven. En het is beter toepasbaar door extra uitleg, filmpjes en kant- en klare voorbeelddocumenten. Het doel van het ministerie van OCW is dat het onderwijs in 2027 haar informatiebeveiliging op orde heeft. Als schoolbestuur draag je hiervoor de verantwoordelijkheid. Het is een flinke klus, maar wel een die door het vernieuwde normenkader beter op te pakken is. Ook voor eenpitters en kleine schoolbesturen, met beperkte tijd en capaciteit. Tekst VBS in samenwerking met Tekstnet www.normenkaderibp.kennisnet.nl Helpdesk
RkJQdWJsaXNoZXIy ODY1MjQ=