Om de groeiende cyberdreigingen het hoofd te kunnen bieden, heeft OCW met de schoolbesturen afgesproken dat zij nog dit jaar uitzoeken hoe hun cyberveiligheid ervoor staat. In dit artikel lees je welke praktische hulp er is om tot een digitaal veilige schoolomgeving te komen.
Eind vorig jaar plaatsten we hier de oproep van OCW om niet te lang te wachten met de realisatie van een digitaal veilige schoolomgeving, omdat het risico op een cyberaanval groeit. Daarvoor moeten scholen dit jaar nog een zelfevaluatie (nulmeting) uitvoeren van het Normenkader Informatiebeveiliging en Privacy (IBP). Op basis van de nulmeting kunnen ze een plan maken om uiterlijk eind 2029 volwassenheidsniveau 3 van het Normenkader IBP te bereiken.
Praktische hulp
Omdat veel scholen dit als een grote uitdaging zien, is er nu vanuit het programma Digitaal Veilig Onderwijs bij elke stap praktische ondersteuning beschikbaar, zo valt te lezen in dit artikel van de VO-Raad: Digitale veiligheid: dit vraagt 2026 van schoolbesturen. Hieronder geven we voor elke stap kort weer waar die praktische ondersteuning uit bestaat.
Stap 1: hulp bij de zelfevaluatie: hoe staat het met de digitale veiligheid op jullie school?
- De Deep Dive Workshop helpt schoolbesturen om verder te kunnen met het normenkader en hoe je hier zelf mee aan de slag kunt. Je krijgt praktische tips van een CISO en privacy officer om zelfstandig een nulmeting te doen.
- Kies uit het Overzicht tools en GRC-leveranciers verschillende hulpmiddelen en leveranciers die het beste aansluiten bij jouw bestuur.
Stap 2: hulp bij het toekomstplan: hoe pakken jullie projectmatig de digitale veiligheid aan?
- In fase 1 van het Groeipad bij het Normenkader regel je de randvoorwaarden om te starten, zoals de rolverdeling, besluitvorming en planning (roadmap).
- Speciaal voor kleine besturen en éénpitters is er het 5-daagse programma Wegwijs in het Normenkader IBP. Tijdens vijf bijeenkomsten werk je aan onderdelen van het Normenkader IBP, waarbij je CISO’s en privacy officers kunt vragen om advies en feedback. Na afloop hebben jullie een heldere planning (roadmap) om door te groeien naar volwassenheidsniveau 3.
Stap 3: hulp bij uitvoering en gestage voortgang van jullie plan.
- Het Normenkader IBP geeft duidelijke richtlijnen voor een digitaal veilige school en bevat praktische voorbeeldmaatregelen die je direct kunt toepassen.
- Met het Groeipad bij het Normenkader kun je projectmatig en stapsgewijs aan de slag om het volwassenheidsniveau 3 van het Normenkader IBP te bereiken. Het Groeipad biedt handige stappenplannen, voorbeeldteksten, hulpmiddelen en diensten.
Nuttige lidmaatschappen
Als lid van de community Onderwijsnetwerk-digitalisering.nl blijf je op de hoogte van alle ontwikkelingen rond het Normenkader IBP en Groeipad. Je kunt er vragen stellen aan collega’s en experts. Daarnaast heeft elke schoolorganisatie baat bij het lidmaatschap van School-CERT. Dit ICT-team biedt snelle hulp bij cybersecurity-incidenten en stuurt sector-alerts bij actuele dreigingen.