Norm GO.02 Beleid informatiebeveiliging
Waarom is dit nodig?
Met een beleid zorgt het schoolbestuurHet schoolbestuur is het bevoegd gezag en daarmee eindverantwoordelijk voor alles dat met IBP te maken heeft. voor vastgestelde richtlijnen om te voldoen aan de wet- en regelgeving en interne informatiebeveiligingseisen. Door dit actief te communiceren naar medewerkers en leveranciersAanbieders van ICT- of leermiddelen., weet iedereen binnen welke kaders zij moeten handelen. Hierdoor ontstaat een veilige digitale omgeving voor leerlingen, oudersWaar ouders staat worden de wettelijke vertegenwoordigers bedoeld: personen die de ouderlijke verantwoordelijkheid dragen voor het kind. Dit kunnen ook verzorgenden zijn. en medewerkers van je school.
Volwassenheidsniveaus
We beschrijven hier 5 volwassenheidsniveaus. Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3.
1 Ad hoc
- Er is geen beleid opgesteld.
- Er zijn enkele beleidsstukken in concept.
2 Herhaalbaar
- Er is informatiebeveiligingsbeleid waarin de meest relevante aspecten van informatiebeveiliging zijn opgenomen.
3 Bepaald (streefniveau)
- Informatiebeveiligingsbeleid is vastgesteld door het schoolbestuur.
- Beleid wordt actief gecommuniceerd naar medewerkers, leveranciers en contractpartners en is digitaal (op intranet) of in hardcopy beschikbaar.
- Het beleid maakt onderdeel uit van het bewustwordingsprogramma.
- Er wordt geëvalueerd of en hoe het beleid wordt uitgevoerd.
4 Beheerst
Aanvullend op niveau 3
- Het informatiebeveiligingsbeleid is ingebed in/overgenomen door de organisatie en is vertaald naar onderliggende procedures, baselines en instructies.
- Periodiek wordt het beleid geëvalueerd, geactualiseerd en opnieuw goedgekeurd door het schoolbestuur.
5 Continu verbeteren
Aanvullend op niveau 3 en 4:
- Periodiek wordt aan het schoolbestuur gerapporteerd of aan het informatiebeveiligingsbeleid wordt voldaan
Voorbeelddocumenten
Gerelateerde wetten en normen
Norm GO.02 Beleid informatiebeveiliging is gerelateerd aan de standaard ISO-standaard 27001/2:2022 en aan privacynormen.
ISO 27001/2:2022
- 5.2
- A5.1
- A6.3