Hulpmiddelen
Om je zo goed mogelijk te helpen om aan de slag te gaan met het Normenkader IBP, bieden we je een aantal hulpmiddelen aan. Bijvoorbeeld in de vorm van uitleg, voorbeelddocumenten en diensten. Je vindt al deze hulpmiddelen per domein overzichtelijk bij elkaar. Je ziet ook terug welke nieuwe hulpmiddelen je de komende periode nog meer kunt verwachten.
Excel werkdocument
Wil je op een praktische manier bijhouden hoe ver je bent met het toepassen van de normen uit het Normenkader IBP? Gebruik dan dit werkdocument in Excel. Hierin vind je per domein alle normen en overige informatie op een rij. Je kunt zo zelf bijhouden hoever jouw organisatie is. Pas het document naar eigen wens en inzicht aan.
Ben je op zoek naar het Normenkader IBP in andere bestandstypes, zoals .pdf, .odt? Download dan onderstaand zip-bestand. Hierin vind je diverse bestandstypes terug, die je naar eigen inzicht kunt gebruiken.
Hulpmiddelen informatiebeveiliging
De hulpmiddelen voor informatiebeveiliging bestaan uit verwijzingen naar pagina’s op de Aanpak IBP en andere bronnen, templates, modellen en voorbeelddocumenten.
Domein 1: Bestuur
Domein 2: Organisatie
Domein 6: Incident- en problemmanagement
- Inrichten van incidentmanagement (Aanpak IBP)
- Template Incidentmanagementbeleid (docx)
- Template Incidentmanagementproces (docx)
- Register (beveiligings)incidenten en datalekken (xlsx)
- Template (cyber)beveiligingsincident stappenplan en logboek (docx)
- Inrichten van problemmanagement (Aanpak IBP)
- Template Problemmanagementbeleid (docx)
- Template Problemmanagementproces (docx)
- Problemregister (xlsx)
- Inrichten van beheerprocessen (Aanpak IBP)
Domein 7: Changemanagement
Domein 9: Datamanagement
Domein 11: Securitymanagement
Domein 12: Fysieke beveiliging
Domein 14: Bedrijfscontinuïteitsmanagement
Hulpmiddelen privacy
De hulpmiddelen voor privacy bestaan uit verwijzingen naar pagina’s op de Aanpak IBP en andere bronnen, templates, modellen en voorbeelddocumenten.
Domein 1: Beleid
Domein 2: Processen
- Opstellen van een register van verwerkingsactiviteiten (Aanpak IBP)
- Uitvoeren van een DPIA (Aanpak IBP)
- Uitvoeren van een DPIA door SIVON (sivon.nl)
- Toepassen van privacy by design en privacy by default (Aanpak IBP)
- Handleiding dataregisters (pdf)
- Dataregister leerlingen po (xlxs)
- Dataregister leerlingen vo (xlxs)
- Dataregister medewerkers po/vo (xlsx)
- Dataregister relaties (xlxs)
- Checklist wel of geen DPIA (xlxs)
- Vaststellen van bewaartermijnen (Aanpak IBP)
- Bewaartermijnenoverzicht (xlxs)
- Handleiding Bewaartermijnenoverzicht (docx)
- Template Bewaartermijnenbeleid (docx)
Domein 3: Organisatorische inbedding
Domein 4: Rechten van betrokkenen
- Maken van een IBP-beleid (Aanpak IBP)
- Maken van een privacyreglement en -verklaring (Aanpak IBP)
- 5 vuistregels voor het verwerken van persoonsgegegevens (Aanpak IBP)
- Vragen van toestemming bij gebruik van foto’s en video’s (Aanpak IBP)
- Handreiking rechten betrokkenen po/vo (pdf)
- Vastleggen procedure rechten van betrokkenen po vo (pdf)
- Privacyreglement po en vo (docx)
- Model privacyverklaring leerlingen (docx)
- Model toestemming gebruik beeldmateriaal (docx)
Domein 5: Samenwerking
- Opstellen van verwerkersovereenkomsten (Aanpak IBP)
- Uitwisselen van persoonsgegevens (Aanpak IBP)
- Opstellen van een register van verwerkingsactiviteiten (Aanpak IBP)
- Dienst Verwerkersovereenkomsten
- Modelverwerkersovereenkomsten privacyconvenant onderwijs
- Dataregister leerlingen po (xlxs)
- Dataregister leerlingen vo (xlxs)
- Dataregister medewerkers po/vo (xlsx)
- Dataregister relaties (xlxs)
Domein 6: Beveiliging
Domein 7: Verantwoording
Planning nieuwe hulpmiddelen
Het maken van goede hulpmiddelen die aansluiten bij de onderwijspraktijk kost tijd. In week 45 publiceren we de nieuwe planning, zodat je weet wanneer je welke hulpmiddelen kunt verwachten.