Naar een proportionele toepassing van het Normenkader IBP voor kleine schoolorganisaties
Opiniestuk door Henk van de Hoef en Floris Pols
Onze analyse
Voor kleine schoolorganisaties is het niet altijd realistisch om alle onderdelen van het Normenkader IBP op dezelfde manier in te richten als bij grote besturen. Dat betekent niet dat de doelstellingen minder belangrijk zijn, maar wel dat de wijze waarop beheersing wordt georganiseerd proportioneel kan verschillen.
In onze analyse hebben we daarom alle 94 normen voor informatiebeveiliging en privacy beoordeeld vanuit de praktijk van kleine schoolorganisaties. Per norm geven we een voorgesteld adaptief volwassenheidsniveau, inclusief een beknopte onderbouwing en de voorwaarden waaronder een lagere of afwijkende invulling naar onze mening verdedigbaar is. Daarbij maken we onder meer onderscheid tussen normen die structureel op niveau 3 moeten blijven, normen die proportioneel op niveau 2 kunnen worden ingericht en onderdelen waarvan de uitvoering grotendeels bij leveranciers kan liggen.
Benieuwd naar onze volledige analyse?
Vul hieronder uw naam en e-mailadres in. Daarna krijgt u direct toegang tot het volledige overzicht van alle 94 normen.
Over de auteurs:
Floris Pols is directeur van SecureWave en adviseur Informatiebeveiliging. Hiervoor was hij lid van de klankbordgroep Digitale Veiligheid van de VO-Raad en CISO van Stichting BOOR te Rotterdam.
Henk van de Hoef is directeur van Privacy op School en al sinds 1996 vanuit diverse rollen werkzaam op het snijvlak van onderwijs en digitalisering.