Een leraar laat zijn laptop in de trein liggen. Staan daar toetsresultaten of leerlingdossiers op, en is hij niet versleuteld? Dan heeft je school een datalek. Hoe je dat voorkomt, en wat je doet als het toch gebeurt: daarover gaat onder meer het Normenkader IBP.
Het Normenkader Informatiebeveiliging en Privacy Funderend Onderwijs, kortweg Normenkader IBP, beschrijft wat een schoolbestuur moet regelen om digitaal veilig te werken en persoonsgegevens te beschermen. Het komt uit het programma Digitaal Veilig Onderwijs, waarin het ministerie van OCW samenwerkt met de PO-Raad, de VO-raad, Kennisnet en SIVON. Per norm zijn er vijf niveaus. Niveau 3 is het streefniveau: je maatregelen staan op papier en je past ze consequent toe.
Elk schoolbestuur weet in 2027 waar het staat en heeft dan een plan om aan alle normen te voldoen. In 2030 moet het aan de normen voldoen. Dat heeft het ministerie van OCW afgesproken met de PO-Raad en de VO-raad (Kamerbrief van 5 november 2025).
Voor schoolbesturen in het primair en voortgezet onderwijs, niet voor het mbo en hoger onderwijs. Het bestuur is verantwoordelijk. In de praktijk werken bestuur, directie, ICT-coördinator en je IT-leveranciers er samen aan.
1. Weten waar je staat
Onze cybersecuritypartner DotSafe doet een Normenkader Security Scan en een Baseline check. Daarin kijkt DotSafe naar je netwerk, systemen, toegangsbeheer en hoe alert je collega’s zijn. Wil je je hele beveiliging laten doorlichten? Dat kan met een Security Assessment.
2. Een plan maken
Je krijgt advies over wat er nodig is om op niveau 3 te komen. Dat advies is de basis voor het plan van je bestuur.
3. Maatregelen invoeren
Volgen er maatregelen uit, zoals tweestapsverificatie of het versleutelen van laptops, dan helpt DotSafe je die in te voeren.
4. Collega’s meenemen
Met een phishing simulatie en de Security Awareness Training leren je collega’s digitale risico’s herkennen.
5. Bijhouden
DotSafe raadt aan de Baseline check één keer per jaar te doen. Zo zie je of je vooruitgaat.
