RM.03 Plan voor behandeling en beperking van risico's
Beheersactiviteiten worden op alle niveaus geprioriteerd en gepland om de benodigde mitigerende maatregelen te implementeren, inclusief het bepalen van kosten en baten en de verantwoordelijkheid voor de uitvoering. Goedkeuring wordt verkregen voor aanbevolen acties en er wordt voor gezorgd dat uitgevoerde acties onder verantwoordelijkheid van betrokken proceseigenaar(s) vallen. De uitvoering van plannen wordt bewaakt en eventuele afwijkingen worden gerapporteerd aan het schoolbestuur of de schoolleiding.
Volwassenheidsniveau 3 met betrekking tot norm RM.03
Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm RM.03 (Plan voor behandeling en beperking van risico's) beschrijft volwassenheidsniveau 3 als volgt:
- Er is een proces ingevoerd om risico’s en maatregelen formeel vast te leggen en op te nemen in een risicoregister.
- Overgebleven risico’s en maatregelen zijn geïdentificeerd, geanalyseerd en gedocumenteerd in een risicoregister of -actieplan.
- De geïdentificeerde maatregelen of acceptatie van overgebleven risico’s zijn gedocumenteerd, goedgekeurd door het schoolbestuur of de schoolleiding en toegewezen aan een (risico)eigenaar.
- De voortgang van implementatie van risicobeperkende maatregelen en eventuele afwijkingen worden gemonitord.
- Het risicoregister wordt onderhouden en aangepast indien nodig. Het schoolbestuur of de schoolleiding is eigenaar van het risicoregister.
Hoe ga je aan de slag met Norm RM.03?
Wat doet Cloudwise?
Deze norm ligt primair bij het schoolbestuur. Het opstellen, vaststellen en bewaken van een plan voor de behandeling en beperking van risico’s is de verantwoordelijkheid van het schoolbestuur. Dit omvat het formaliseren van risico’s in een risicoregister, het bepalen van mitigerende maatregelen, het afwegen van kosten en baten, het toewijzen van verantwoordelijkheden en het monitoren van de voortgang. Het schoolbestuur is eigenaar van het risicoregister en verantwoordelijk voor de goedkeuring van maatregelen of het accepteren van restrisico’s.
Ter ondersteuning hiervan is via het IBP-normenkader van Kennisnet een template voor een risicoregister beschikbaar. Dit format kan helpen bij het gestructureerd vastleggen van risico’s, maatregelen, verantwoordelijken en status.
- Fase 2 - Ontwikkelen
- IB Domein 3 - Risicomanagement
- Informatiebeveiliging
- Visie, beleid en organisatie
- Onderwijsorganisatie
Aan de slag met Privacy & Security?
Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.
Weten waar jij staat?
Vraag de privacy en securityscan normenkader aan! Met deze scan krijg je inzicht in zaken rondom de ICT beveiliging van je school of bestuur en bekijken we de beveiliging op de volgende niveaus:
- Check van de huidige situatie
- Check van de 15 domeinen van het normenkader (informatiebeveiliging)
- Check van de 7 domeinen van het normenkader (privacy)
- Opstellen verbeterplan voor de toekomst
Cloudwise helpt onderwijs vooruit!
We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.
