Het Normenkader IBP is vernieuwd. Wat is er veranderd? De website normenkaderibp.nl vervangt de pdf van het normenkader. Daarom is het normenkader nu gebruiksvriendelijker en beter doorzoekbaar, je kunt teksten kopiëren en de leesbaarheid is verbeterd. De gewijzigde en nieuwe elementen lichten we hier toe.

• Wie is verantwoordelijk. Per domein beschrijven we wie welke rol heeft bij de uitvoering van de normen binnen het domein. Wie is eindverantwoordelijk, wie is verantwoordelijk voor de uitvoering, wie moet geïnformeerd zijn en wie geraadpleegd?
• Waarom is dit nodig. Bij elke norm leggen we uit waarom het nodig is om deze toe te passen. Zo weet je waarom de norm relevant is en bijdraagt een digitaal veilig onderwijs.
• Toetsingskader. Het toetsingskader is vervangen door de volwassenheidsniveaus. Bij elke norm beschrijven we 5 niveaus. Niveau 3 komt overeen met het toetsingskader en is het streefniveau van de sector.
• Voorbeeldmaatregelen. De voorbeeldmaatregelen vind je per norm terug onder ‘Aan de slag’. Ze zijn waar nodig aangepast zodat het makkelijker is om ze toe te passen. De maatregelen helpen je op weg naar volwassenheidsniveau 3. Het zijn voorbeelden van maatregelen die je kunt nemen. Het beveiligen van informatie en beschermen van privacy is maatwerk. Voor jouw school kunnen extra of andere maatregelen nodig zijn.
• Hulpmiddelen. Per domein en per norm vind je terug welke beschikbare hulpmiddelen er zijn, zodat je deze kunt gebruiken bij het uitvoeren van de maatregelen onder ‘Aan de slag’. Bijvoorbeeld door beleid te maken of processen in te richten.
• Gerelateerde wetten en normen. Per norm vind je terug aan welke wetten, andere normen en standaarden deze gerelateerd is. Zo weet je welke normen van informatiebeveiliging en privacy raakvlakken hebben met elkaar, en zie je wat de relatie is met wetten en standaarden zoals de AVG, de ISO-standaard en het certificeringsschema IBP ROSAIn deze standaard worden afspraken gemaakt over het (basis) niveau van informatiebeveiliging en privacy voor toepassingen die worden gebruikt in het onderwijs (po, vo, mbo en ho). Het certificeringsschema IBP ROSA bepaalt het niveau voor betrouwbaarheid, integriteit en vertrouwelijkheid van een toepassing en schrijft op basis daarvan de benodigde maatregelen voor..

Vragen?

Kennisnet is verantwoordelijk voor de doorontwikkeling en het beheer van het Normenkader IBP. Vanzelfsprekend werken we nauw samen met SIVON, de PO-Raad en VO-raad. Heb je een vraag, opmerking of compliment over het Normenkader IBP? Neem dan contact op via ibp@kennisnet.nl