Informatie beveilgiing
Datalek..?
Ook bij twijfel, gewoon even melden.
Ook al doe je nog zo goed je best… het kan altijd een keer gebeuren. Ook bij twijfel gewoon even melden door op de groene knop hieronder te klikken.
IBP Optimus Onderwijs onderdelen
Informatie beveiliging
- Bestuur en Organisatie
- Risicobehandeling en beoordeling
- Changemanagement
- Digitale middelen en diensten
- Datamanagement
- Identity- en Access
- Beveiligingsbeheer
- Fysieke beveiliging
- IT Operatie
Privacy bescherming
Documentatie (openbaar)
Klik op hieronder voor toegang tot het materiaal:
- Stategisch koersdocument: Strategie Informatie Beveiliging Optimus Onderwijs
- IBP beleidstuk Informatie Beveiliging en Privacy Optimus Onderwijs
Algemene informatie
Hieronder vind je meer informatie. Klik op de titel van het onderwerp om de bijhorende informatie te lezen.
Ons Groeipad
Van IBP- risicoscan, staps gewijs naar het inorde brengen van onze informatiebeveiliging. Zie hier ons Groeipad
Betekenis van Informatie beveiliging
Binnen Optimus Onderwijs werken we dagelijks met persoonlijke en gevoelige gegevens van leerlingen, ouders en medewerkers.
Goede informatiebeveiliging betekent voor ons dat we:
-
de privacy van leerlingen en medewerkers beschermen,
-
de digitale veiligheid van systemen waarborgen,
-
de continuïteit van het onderwijs veiligstellen,
-
en laten zien dat we zorgvuldig en professioneel omgaan met gegevens.
Samen creëren we een betrouwbare veilige digitale leer- en werkomgeving.
Onze meetlat
Om te zorgen dat we structureel en professioneel omgaan met informatiebeveiliging en privacy, werken we met de landelijke IBP-normenkader voor het onderwijs als meetlat. Deze normen geven richting aan hoe scholen veilig en zorgvuldig met gegevens omgaan.
Meer informatie vind je op: Normenkader IBP voor het onderwijs
Normen, speerpunten en handreikingen
Optimus Onderwijs heeft voor de scholen en het bestuurskantoor beleid opgesteld en dit vertaald naar duidelijke speerpunten, rollen en verantwoordelijkheden. Een uitwerking met hulpmateriaal vind je terug onder de verschillende IBP Optimus Onderwijs onderdelen..
Eigenaarschap en rolverdeling
Per IBP-onderdeel zijn de speerpunten, rollen, verantwoordelijkheden en taken vastgelegd. Deze vormen het kader voor uitvoering. De uitvoering is niet vrijblijvend; de praktische invulling gebeurt in overleg. Hulpmiddelen zoals hulpkaarten en invuldocumenten zijn per onderdeel beschikbaar.
Tijdens het borgingsgesprek met de verantwoordelijke eigenaar worden zowel het IBP-onderdeel als de praktische invulling besproken. De uitvoering ligt vervolgens bij de eigenaar van het betreffende onderdeel.
Het toezicht in de eerste lijn wordt uitgevoerd door de Security Officer. Deze rapporteert aan het College van Bestuur en, waar gevraagd, aan de accountant en de Functionaris Gegevensbescherming.
Borging en monitoring
De borging van de IBP-onderdelen vindt gefaseerd plaats in de periode 2025–2027.
Via het Optimus GRC-dashboard (Governance, Risk & Compliance) worden voortgang, naleving, risico’s, maatregelen en afwijkingen geregistreerd en gemonitord.