ICT is niet meer weg te denken uit het onderwijs – dat geldt voor alle sectoren. Sectorbreed nemen de privacy- en beveiligingsrisico’s toe. Steeds vaker gaat het (bijna) mis, waardoor gegevens van leerlingen, medewerkers en ouders op straat komen te liggen of lessen niet kunnen doorgaan. Het schoolbestuur heeft de verantwoordelijkheid om samen met de schoolleiders en IBP’er(s) een digitaal veilige omgeving voor alle betrokkenen te realiseren. IPB staat voor Informatiebeveiliging en privacy.
Normenkader IPB
Er is een Normenkader IPB opgesteld dat bestaat uit 69 normen voor informatiebeveiliging en 25 normen voor privacy. Deze normen geven je inzicht in de maatregelen die nodig zijn voor een zo goed mogelijke bescherming tegen digitale dreigingen en privacyrisico’s. Elke norm bestaat uit een aantal vaste onderdelen:
– een beschrijving van de norm,
– duiding over waarom de norm nodig is,
– maatregelen per volwassenheidsniveau,
– voorbeelddocumenten en
– gerelateerde wetten en normen.
Er zijn vijf volwassenheidsniveaus: (1) ad hoc (2) herhaalbaar (3) bepaald (4) beheerst (5) continue verbeteren. Door bepaalde maatregelen te nemen, bereik je een bepaald volwassenheidsniveau per norm. Een hoger niveau betekent een betere bescherming van systemen en gegevens en een verminderd risico op datalekken, cyberaanvallen en privacyschendingen. Niveau 3 is het minimum waar je aan zou moeten voldoen.
Het Normenkader IBP is omvangrijk en het kan lastig zijn om te bepalen waar je moet beginnen. Het Groeipad helpt daarbij. Het is een wegwijzer door het Normenkader IBP, waarmee je stapsgewijs de digitale veiligheid op orde brengt.
Ondersteuning en vragen
Het ministerie van OCW, Kennisnet, SIVON, de PO-Raad en de VO-raad werken samen om scholen en besturen te ondersteunen bij het op orde brengen van die digitaal veilige schoolomgeving. Dat doen zij in het programma Digitaal Veilig Onderwijs. Voor alle informatie en voor ondersteuning kun je terecht bij Kennisnet support: 0800 321 22 33 of ibp@kennisnet.nl.
12 december 2025
