In de laatste fase van het Groeipad zet je de puntjes op de i. Als je aan deze fase toe bent, heb je de belangrijkste zaken voor digitaal veilig onderwijs op orde. Nu kun je aan de slag met het verder verfijnen en optimaliseren van processen. Ook onderzoek je door middel van onafhankelijke toetsing of je processen nog voldoen. Fase 5 bestaat uit 10 deelprojecten.

Servicelevelbeheer

Als school ben je voor je systemen en applicaties deels afhankelijk van leveranciersAanbieders van ict- of leermiddelen.. Het is daarom belangrijk dat je duidelijk afspreekt wat je van een leverancier mag verwachten en daar overeenkomsten voor afsluit en beheert.

OTAP-ontwerp

Ontwikkel je it-applicaties of systemen in huis? Dan moet je een zogeheten OTAP-straat inrichten: een Ontwikkel Test Acceptatie en Productie-omgeving. Dit deelproject gaat in op de eisen die daaraan gesteld worden. Bij norm SM.08 uit dit deelproject werk je alleen aan het vijfde en zesde punt van volwassenheidsniveau 3.

Werving

Door het wervingsproces op school goed in te richten, zorg je ervoor dat de medewerkers die je aantrekt voor je IBP-processen over de juiste kennis en vaardigheden beschikken.

Problemmanagement

Bij dit deelproject ga je een formeel problemmanagementproces definiëren en invoeren. Zo los je incidenten niet alleen snel op, maar verklein je de kans op herhaling door ook naar de achterliggende oorzaak te kijken.

Capaciteit en prestaties

Dit deelproject richt zich op het monitoren en beoordelen van je it-capaciteit om tijdig te kunnen uitbreiden als dat nodig is. Daarmee garandeer je dat belangrijke processen in je organisatie doorgaan. Dit deelproject is alleen van toepassing voor systemen die je zelf beheert. Beheer je een systeem niet zelf? Dan maak je afspraken over capaciteit en prestaties binnen het deelproject Servicelevelbeheer.

Functiescheiding

In dit deelproject richt je een proces in om zoveel mogelijk conflicterende rollen en verantwoordelijkheden te scheiden. Daarmee voorkom je dat individuele personen schade kunnen toebrengen aan je organisatie.

Dataclassificatie

In dit deelproject verwerk je in een dataclassificatieschema hoe kritisch en gevoelig organisatiegegevens zijn. Deze classificatie heb je in fase 1 op systeemniveau uitgevoerd. Bij norm DM.02 uit dit deelproject werk je alleen aan het vijfde en zesde punt van volwassenheidsniveau 3.

Beveiliging persoonsgegevens

Door te voldoen aan de normen van het deel informatiebeveiliging zorg je ervoor dat persoonsgegevensAlle gegevens waarmee direct of indirect een natuurlijk persoon (mens) kan worden geïdentificeerd. Het kan bijvoorbeeld gaan om een naam, BSN-nummer, geboortedatum, telefoonnummer of IP-adres. op de juiste manier beveiligd zijn. Dit deelproject bevat de eindbeoordeling van de beveiliging van persoonsgegevens.

Onafhankelijke toetsing

Dit deelproject gaat over het onafhankelijk laten toetsen van de IBP-processen en richtlijnen binnen je school. Zo controleer je of je alles goed hebt ingericht.

Verantwoording AVG

Vanuit de Algemene Verordening Gegevensbescherming (AVG) moet je verantwoorden dat je de regels van de AVG goed naleeft. Binnen dit deelproject regel je dat dat gebeurt.