Domein 1 Bestuur
Wie is verantwoordelijk?
Voor alle onderdelen binnen dit domein geldt dat het schoolbestuur eindverantwoordelijkheid draagt. Wanneer het gaat over zaken als strategie en beleid, dan zal de voorbereiding meestal gebeuren door een adviseur op het gebied van informatiebeveiliging binnen je organisatie. Deze stemt af met functionarissen als de functionaris voor gegevensbeschermingIemand die binnen de organisatie toezicht houdt op de toepassing en naleving van de Algemene Verordening Gegevensbescherming (AVG). More (FG) en de verantwoordelijken voor IBP en IT. Het schoolbestuur stelt het informatiebeveiligingsbeleid vast en is verantwoordelijk voor de naleving ervan. Medewerkers binnen de organisatie worden geïnformeerd over de zaken die hen aangaan, zoals het informatiebeveiligingsbeleid. In opdracht van het schoolbestuurHet schoolbestuur is het bevoegd gezag en daarmee eindverantwoordelijk voor alles dat met IBP te maken heeft. More voeren interne en/of externe auditors het toezicht op naleving uit.
- Eindverantwoordelijk: Schoolbestuur
- Verantwoordelijk voor uitvoering: Adviseur informatiebeveiliging, IBP-verantwoordelijke, IT-verantwoordelijke
- Geraadpleegd: FG
- Geïnformeerd: Medewerkers van de school, Raad van Toezicht