Van beveiligingstechniek naar IBP in de praktijk
Firewall, detectie-abonnement, back-up: het voelt alsof je daarmee klaar bent voor het Normenkader IBP. Maar met het inkopen van techniek ben je er nog niet.
Detectietechniek voor het Normenkader IBP
Detectietechniek helpt je om aan IBP-normen te voldoen, maar er is geen enkel domein dat er volledig mee afgedekt is. De volwassenheid die het Normenkader vraagt, gaat vooral over het proces. Is alles goed vastgelegd? Worden belangrijke onderdelen op vaste momenten herhaald? Is iemand aanwijsbaar eigenaar? En leer je van wat eruit komt?
Het Normenkader wil dat je steeds kunt laten zien wat je hebt gedaan, wat je doet en wat je gaat doen. Dat speelt zich af op vier lagen: beleid, inrichting, bewijs en evaluatie. Techniek levert vooral bewijs. De andere drie lagen moet je als school zelf invullen.
Alvast een voorproefje: leg het mandaat vast
Stel dat er om drie uur 's nachts een server offline moet. Wie geeft daar toestemming voor? Een leverancier kan snel handelen, maar alleen binnen de ruimte die jij hem geeft. Zonder vooraf vastgelegd mandaat is de responstijd die je hebt ingekocht in de praktijk een belrondje. Leg daarom vast wie namens wie mag besluiten, en wat er gebeurt als die persoon niet bereikbaar is.
Digitaal veilig onderwijs
Digitaal vaardige mensen verdienen een digitaal veilige omgeving. En zo'n veilige omgeving werkt pas als mensen er vaardig mee omgaan. Lees hoe wij ook de technische kant voor je op orde brengen op de pagina Digitaal veilig onderwijs.