In deze reeks artikelen schrijf ik over de samenhang binnen verschillende thema's die als los project gezien worden. Zo schreef ik een blog over het thema digitale geletterdheid, dat een speerpunt is op de agenda. Zo staan ook Informatiebeveiliging en privacy (IBP) hoog op de agenda. En dat is logisch.
Maatregelen en bewijs
Veel onderwijsinstellingen beginnen gelukkig niet op het nulpunt, want er is vanuit IT al veel geregeld. Denk aan Multi Factor Authenticatie, back-ups, beleid in toegangsbeheer, afspraken en verwerkersovereenkomsten met leveranciers.
Het echt toepassen van IBP blijft toch als een grote berg losse onderdelen voelen. In de praktijk blijkt dat het lastig is om het overzicht te houden over alle onderdelen. Hoe ervaar jij dat?
Heb jij al alle antwoorden op onderstaande vragen?
-
Welke maatregelen zijn al ingericht?
-
Aan welke normen dragen ze bij?
-
Wie is eigenaar van opvolging
-
Hoe tonen we aan dat afspraken ook echt werken?
- Waar zitten nog losse eindjes tussen beleid, techniek en gedrag?
Heb je nog niet alle antwoorden? Ga dan met deze vragen aan de slag. Want het is nodig om aan te kunnen tonen dat jouw aanpak werkt. Dáár zit het wezenlijke verschil tussen maatregelen opstellen en bewijs dat ze werken.
IBP is een organisatievraagstuk. Het bestuur, de schoolleiding, IT-managers, Functionaris gegevensbescherming, Privacy officer, applicatiebeheerders en onderwijsmedewerkers hebben allemaal een rol. Uiteraard hebben zij niet dezelfde rol, als wel hetzelfde doel binnen jullie aanpak. Daar zit de samenhang.
Als instelling creëer je rust en behoud je overzicht wanneer je kunt aantonen wat je al goed hebt staan én hoe je de overige onderdelen aanpakt.
Mijn advies is de te nemen maatregelen te clusteren en zorg voor eigenaarschap binnen het team. Bepaal samen een haalbare route voor de komende 12 tot 18 maanden, met duidelijke prioriteiten. Tot slot, evalueer elke 2 maanden met elkaar.
PQR helpt onderwijsinstellingen om de maatregelen, het eigenaarschap en de uitvoering samen te brengen in een haalbare route. Voor meer informatie kun je mij een bericht sturen of direct een afspraak inplannen.
