Normenkader IBP

Samen bouwen aan een toekomstbestendig IBP-beleid

Het Normenkader IBP vraagt de komende jaren aandacht van iedere school, ieder schoolbestuur en ieder samenwerkingsverband. Vanaf 2027 voeren scholen een zelfevaluatie uit en in 2030 moeten scholen voldoen aan het Normenkader IBP op volwassenheidsniveau 3.

Dat roept vaak vragen op. Waar begin je? Wat is al geregeld? Wat moet nog gebeuren? En hoe zorg je ervoor dat informatiebeveiliging en privacy niet alleen op papier goed geregeld zijn, maar ook in de dagelijkse praktijk werken?

FGplein helpt scholen, schoolbesturen en samenwerkingsverbanden om overzicht te creëren, structuur aan te brengen en stap voor stap toe te werken naar een toekomstbestendig IBP-beleid.

Plan een kennismaking

Waarom het Normenkader IBP?

Werken aan informatiebeveiliging en privacy is niet langer vrijblijvend

Veel scholen hebben de afgelopen jaren hard gewerkt aan privacy. Er zijn privacyverklaringen opgesteld, verwerkersovereenkomsten afgesloten, DPIA’s uitgevoerd en veel scholen worden ondersteund door een Functionaris Gegevensbescherming.
Tegelijkertijd worden de vragen rondom informatiebeveiliging steeds groter. Hoe ga je om met digitale leermiddelen? Welke risico’s loop je? Wie heeft welke verantwoordelijkheid? En hoe maak je aantoonbaar dat informatiebeveiliging en privacy goed georganiseerd zijn?

Het Normenkader IBP brengt privacy en informatiebeveiliging samen in één samenhangende aanpak.
Niet als een los project, maar als onderdeel van goed bestuur en goed onderwijs.

Waar staan we nu?

Dit zijn de belangrijkste momenten

Voor veel schoolbesturen betekent dit dat de komende jaren in het teken staan van het verder professionaliseren van informatiebeveiliging en privacy.
Niet alles hoeft morgen geregeld te zijn. Wel is het belangrijk om nu de juiste stappen te zetten.

Wat betekent dit voor jouw school of bestuur?

Veel scholen hebben al een stevige basis gelegd rondom privacy.
Het Normenkader IBP bouwt hierop voort en brengt verschillende onderwerpen samen in één aanpak.

Denk onder andere aan:

governance en verantwoordelijkheden
beleid en procedures
risicobeheersing
toegangsbeheer
technische beveiligingsmaatregelen
leveranciersmanagement
bewustwording
monitoring en aantoonbaarheid

Daarmee ontstaat één samenhangende aanpak voor informatiebeveiliging en privacy binnen het schoolbestuur.

Waarom veel scholen met FGplein verder bouwen

Voortbouwen op wat er al is

Voor veel scholen begint het Normenkader IBP niet bij nul. Vaak werken we al samen als Functionaris Gegevensbescherming en kennen we de school, het bestuur en de bestaande afspraken rondom privacy.

Dat biedt een belangrijk voordeel.

We hoeven niet opnieuw te beginnen, maar kunnen voortbouwen op bestaande beleidsstukken, processen en afspraken. Zo ontstaat stap voor stap één samenhangend IBP-beleid dat aansluit bij de praktijk van vandaag en de eisen van morgen.

Hoe helpt FGplein?

Van normen naar praktijk

Het Normenkader IBP vraagt om meer dan een beleidsdocument.
Het vraagt om overzicht, eigenaarschap, samenwerking en een duidelijke aanpak.

FGplein ondersteunt scholen en schoolbesturen bij het vertalen van het Normenkader IBP naar de dagelijkse praktijk.
Daarbij combineren we inhoudelijke kennis van privacy en informatiebeveiliging met projectleiding en begeleiding.

We helpen om:

inzicht te krijgen in wat al geregeld is
verantwoordelijkheden helder te maken
voortgang inzichtelijk te houden
beleid verder op te bouwen
aantoonbaarheid te organiseren
toe te werken naar volwassenheidsniveau 3

Wat doen wij en wat verwachten we van jullie?

Samen werken aan het Normenkader IBP

Het realiseren van het Normenkader IBP is een gezamenlijke verantwoordelijkheid. FGplein neemt daarbij de projectleiding op zich en helpt om overzicht, voortgang en structuur aan te brengen. Tegelijkertijd blijft de kennis van de school of het schoolbestuur onmisbaar om beleid en afspraken goed aan te laten sluiten bij de dagelijkse praktijk.

Wat doet FGplein?
Wij begeleiden het traject van start tot evaluatie.

Dat betekent onder andere dat we:
- het traject voorbereiden en de planning bewaken
- de kick-off organiseren en begeleiden
- bestaande privacydocumentatie vertalen naar het nieuwe IBP-beleid
- het projectteam ondersteunen bij vragen en keuzes
- taken, acties en voortgang volgen
- inzicht geven in de stand van zaken
- controleren of wordt toegewerkt naar volwassenheidsniveau 3
- bestuurders adviseren over vervolgstappen en aandachtspunten
Kort gezegd: wij houden overzicht, bewaken de voortgang en zorgen dat duidelijk blijft wat er moet gebeuren en waarom.

Wat verwachten we van de school?

Een succesvol traject vraagt betrokkenheid vanuit de organisatie.
Dat betekent niet dat iedereen er dagelijks mee bezig hoeft te zijn, maar wel dat de juiste mensen op de juiste momenten meedenken en informatie aanleveren.
We vragen onder andere om:
een projectteam samen te stellen;
bestaande documenten en afspraken beschikbaar te stellen;
deel te nemen aan de kick-off;
toegewezen acties op te pakken;
keuzes en afspraken binnen de eigen organisatie te bespreken en vast te stellen;
voortgang te bewaken binnen de eigen verantwoordelijkheden.

Praktisch en behapbaar

Het Normenkader IBP hoeft geen extra project naast het dagelijkse werk te worden. Veel scholen hebben de afgelopen jaren al belangrijke stappen gezet rondom privacy. Die basis nemen we mee. Daarom bouwen we niet vanaf nul op, maar werken we stap voor stap verder aan een aanpak die past bij de school en aansluit op het Normenkader IBP.

Samen werken aan het Normenkader IBP

In vijf fases naar een stevig fundament

Om overzicht te houden werken we met een aanpak in vijf fases.

Fase 1

Kernaspecten van informatiebeveiliging en privacybeheer

We leggen de basis voor informatiebeveiliging en privacy.
Fase 2

Beheersing van privacy- en informatiebeveiligingsprocessen

We organiseren processen, afspraken en verantwoordelijkheden.
Fase 3

Infrastructuur, toegangsbeheer en beveiligingsmaatregelen

We kijken naar technische en organisatorische beveiliging.
Fase 4

Integratie van privacy, beveiliging en verantwoordelijkheid binnen IT

We brengen samenhang aan tussen beleid, techniek en uitvoering.
Fase 5

Beheer, beveiliging en persoonsgegevens

We borgen, monitoren en maken aantoonbaar wat is ingericht.

Zo bouwen we samen stap voor stap aan een IBP-beleid dat aansluit bij het Normenkader IBP.

Een school bouwt dit niet alleen

Samen verantwoordelijk

Het Normenkader IBP raakt verschillende rollen binnen een school of bestuur. Daarom werken we samen met de mensen die nodig zijn om beleid, processen en uitvoering goed op elkaar aan te laten sluiten.

Denk bijvoorbeeld aan:

bestuurders
schoolleiders
ICT-verantwoordelijken
Functionarissen Gegevensbescherming
kwaliteitsmedewerkers
medewerkers met aanvullende taken
MR-leden
externe leveranciers

Per schoolbestuur kijken we welke samenstelling past bij de organisatie en de beschikbare capaciteit.

Ondersteund met ONSKMS

Van plan naar uitvoering

Een normenkader implementeren vraagt om meer dan een beleidsdocument. Daarom maken we tijdens het traject gebruik van ONSKMS. Hierin worden beleid, acties, documenten, deadlines en verantwoordelijkheden samengebracht op één plek.

Dat biedt onder andere:

taken en deadlines per projectlid
notificaties en herinneringen
dashboards voor bestuurders
inzicht in de voortgang per school
beleid en documentatie op één plek
ondersteuning bij het behalen van volwassenheidsniveau 3

Zo blijft zichtbaar wat al geregeld is, wat nog aandacht vraagt en welke volgende stap nodig is.

Meer over ONSKMS

Klaar voor de volgende stap?

Werken aan een sterk en toekomstbestendig IBP-beleid

Het Normenkader IBP vraagt om aandacht, structuur en samenwerking. FGplein helpt scholen, schoolbesturen en samenwerkingsverbanden om overzicht te creëren, de juiste stappen te zetten en toe te werken naar volwassenheidsniveau 3. Zodat informatiebeveiliging en privacy goed georganiseerd zijn én de aandacht kan blijven voor waar het uiteindelijk om draait: goed onderwijs.

Neem contact op