Is jouw school in 2027 digitaal veilig?

Bestuurlijke verantwoordelijkheid 

Je krijgt een dreigmail via een gehackt leerlingaccount of er is gijzelsoftware geïnstalleerd in het digitale systeem van de school. Deze praktijkvoorbeelden van cyberincidenten laten zien dat het je als schoolorganisatie zomaar kan overkomen. 
 
Het belang van een veilige digitale onderwijsomgeving is duidelijk, niet alleen omdat je als school werkt met persoonlijke informatie van leerlingen en medewerkers, maar ook omdat de privacy- en beveiligingsrisico’s in het onderwijs de afgelopen jaren zijn toegenomen. Als bestuurder heb je de verantwoordelijkheid om samen met schoolleiders en IBP’ers te zorgen voor een digitaal veilige onderwijsomgeving. 

Normenkader 

Om besturen en scholen hierbij te ondersteunen hebben het ministerie van OCW, Kennisnet, SIVON, de PO-Raad en de VO-raad de handen ineengeslagen. Het normenkader Informatiebeveiliging en Privacy Funderend Onderwijs beschrijft waar een veilige digitale schoolorganisatie aan voldoet en geeft voorbeeldmaatregelen om dat te realiseren. 
 
Schoolbesturen zijn ervoor verantwoordelijk dat al hun scholen eind 2027 aan de normen uit het normenkader voldoen. Het schoolbestuur draagt voor álle zaken in het normenkader de eindverantwoordelijkheid. Dus ook voor de afspraken die je maakt met een leverancier om aan alle normen te voldoen. Het normenkader is een levend document, dat steeds wordt aangepast aan de nieuwste kennis en ontwikkelingen. 
 
Om schoolorganisaties te helpen om binnen de gestelde termijn helemaal digitaal veilig te zijn, wordt in 2024 een ‘groeipad’ gepubliceerd, dat advies geeft over het te volgen proces en prioriteiten. Met de basismaatregelen op Kennisnet kunnen scholen nu al de eerste stappen zetten om zich te beschermen tegen hoge en medium veiligheidsrisico’s.  

Actueel ondersteuningsaanbod 

Het programma Digitaal Veilig Onderwijs zorgt voor ondersteunende activiteiten, diensten en formats. Raadpleeg hiervoor regelmatig digitaalveiligonderwijs.nl.  
 
De PO-Raad en VO-raad richten zich op bewustwording en professionalisering rondom veilig en doordacht digitaliseren. In 2024 organiseren de raden onder anderen diverse leernetwerken en een leertraject. Interesse? Vooraanmelden kan (vrijblijvend) via digitalisering@povosi.nl.