Hulpmiddelen
Om je zo goed mogelijk te helpen om aan de slag te gaan met het Normenkader IBP, bieden we je een aantal hulpmiddelen aan. Bijvoorbeeld in de vorm van uitleg, voorbeelddocumenten en diensten. Je vindt al deze hulpmiddelen per domein overzichtelijk bij elkaar. Je ziet ook terug welke nieuwe hulpmiddelen je de komende periode nog meer kunt verwachten.
Excel werkdocument
Wil je op een praktische manier bijhouden hoe ver je bent met het toepassen van de normen uit het Normenkader IBP? Gebruik dan dit werkdocument in Excel. Hierin vind je per domein alle normen en overige informatie op een rij. Je kunt zo zelf bijhouden hoever jouw organisatie is. Pas het document naar eigen wens en inzicht aan.
Hulpmiddelen informatiebeveiliging
De hulpmiddelen voor informatiebeveiliging bestaan uit verwijzingen naar pagina’s op de Aanpak IBP en andere bronnen, templates, modellen en voorbeelddocumenten.
Domein 1: Bestuur
Domein 2: Organisatie
Domein 6: Incident- en problemmanagement
- Inrichten van incidentmanagement (Aanpak IBP)
- Template Incidentmanagementbeleid (docx)
- Template Incidentmanagementproces (docx)
- Register (beveiligings)incidenten en datalekken (xlsx)
- Template (cyber)beveiligingsincident stappenplan en logboek (docx)
- Inrichten van problemmanagement (Aanpak IBP)
- Template Problemmanagementbeleid (docx)
- Template Problemmanagementproces (docx)
- Problemregister (xlsx)
- Inrichten van beheerprocessen (Aanpak IBP)
Domein 7: Changemanagement
Domein 9: Datamanagement
Domein 11: Securitymanagement
Domein 12: Fysieke beveiliging
Domein 14: Bedrijfscontinuïteitsmanagement
Hulpmiddelen privacy
De hulpmiddelen voor privacy bestaan uit verwijzingen naar pagina’s op de Aanpak IBP en andere bronnen, templates, modellen en voorbeelddocumenten.
Domein 1: Beleid
Beleid 2: Processen
- Opstellen van een register van verwerkingsactiviteiten (Aanpak IBP)
- Uitvoeren van een DPIA (Aanpak IBP)
- Uitvoeren van een DPIA door SIVON (sivon.nl)
- Toepassen van privacy by design en privacy by default (Aanpak IBP)
- Handleiding dataregisters (pdf)
- Dataregister leerlingen po (xlxs)
- Dataregister leerlingen vo (xlxs)
- Dataregister medewerkers po/vo (xlsx)
- Dataregister relaties (xlxs)
- Checklist wel of geen DPIA (xlxs)
- Vaststellen van bewaartermijnen (Aanpak IBP)
- Bewaartermijnenoverzicht (xlxs)
- Handleiding Bewaartermijnenoverzicht (docx)
- Template Bewaartermijnenbeleid (docx)
Domein 3: Organisatorische inbedding
Domein 4: Rechten van betrokkenen
- Maken van een IBP-beleid (Aanpak IBP)
- Maken van een privacyreglement en -verklaring (Aanpak IBP)
- 5 vuistregels voor het verwerken van persoonsgegegevens (Aanpak IBP)
- Vragen van toestemming bij gebruik van foto’s en video’s (Aanpak IBP)
- Handreiking rechten betrokkenen po/vo (pdf)
- Vastleggen procedure rechten van betrokkenen po vo (pdf)
- Privacyreglement po en vo (docx)
- Model privacyverklaring leerlingen (docx)
- Model toestemming gebruik beeldmateriaal (docx)
Domein 5: Samenwerking
- Opstellen van verwerkersovereenkomsten (Aanpak IBP)
- Uitwisselen van persoonsgegevens (Aanpak IBP)
- Opstellen van een register van verwerkingsactiviteiten (Aanpak IBP)
- Dienst Verwerkersovereenkomsten
- Modelverwerkersovereenkomsten privacyconvenant onderwijs
- Dataregister leerlingen po (xlxs)
- Dataregister leerlingen vo (xlxs)
- Dataregister medewerkers po/vo (xlsx)
- Dataregister relaties (xlxs)
Domein 6: Beveiliging
Domein 7: Verantwoording
In ontwikkeling
We bieden het ondersteuningsaanbod ieder jaar in delen aan. Dat geeft jou de tijd om ieder onderwerp uit het Normenkader goed toe te passen. En het geeft ons de tijd om uitleg, voorbeelddocumenten en diensten te maken die passen bij wat jij nodig hebt. Hieronder vind je een overzicht van wat je ongeveer wanneer kunt verwachten:
Juni 2024
- Risicomanagement
- Beveiligingsincidenten en datalekken melden
DPIA Privacy by default en privacy by design
Juli 2024
- Identity- en accessmanagement
Augustus 2024
- Strategie en visie
- Scenariokaarten crisismanagement
- Jaarlijkse aandacht voor informatiebeveiliging
September 2024
- Crisismanagementoefeningen
Oktober 2024
Back-up en herstel- Leveranciersmanagement
December 2024
- Bewustwording
- Audit- en controleplan
- Secure software development