Primair onderwijs
Werken volgens het Normenkader IBP
CIPPE ondersteunt basisscholen en schoolbesturen bij het realiseren én behouden van aantoonbare compliance volgens het Normenkader Informatiebeveiliging en Privacy (IBP). Zo ontstaat structurele grip op privacy, informatiebeveiliging en digitale veiligheid.
Privacy & AVG
Basisscholen verwerken dagelijks persoonsgegevens van leerlingen, ouders en medewerkers. Wij helpen scholen aantoonbaar te voldoen aan de AVG.
Informatiebeveiliging
Het Normenkader IBP helpt scholen informatiebeveiliging structureel in te richten volgens landelijke standaarden.
Compliance & Begeleiding
Van nulmeting tot periodieke herbeoordeling begeleiden wij scholen naar duurzame compliance.
Wat is het Normenkader IBP?
Het Normenkader Informatiebeveiliging en Privacy (IBP) is ontwikkeld door Kennisnet en SIVON, in samenwerking met onderwijsorganisaties en deskundigen uit het onderwijsveld. Het biedt een landelijke standaard voor het organiseren van privacy en informatiebeveiliging binnen het primair en voortgezet onderwijs.
Het normenkader is gebaseerd op de AVG, BIO en ISO 27001/27002 en vertaalt deze normen naar de dagelijkse praktijk van scholen. Zo worden privacy en informatiebeveiliging een structureel onderdeel van goed bestuur en kwaliteitszorg.
✔ Ontwikkeld door Kennisnet & SIVON
✔ Gebaseerd op AVG, BIO en ISO 27001
✔ Landelijke standaard
✔ Gericht op het onderwijs
✔ Structurele borging van privacy en informatiebeveiliging
Waarom werken met het Normenkader IBP?
Het Normenkader IBP helpt scholen niet alleen te voldoen aan wet- en regelgeving, maar biedt ook een praktische basis voor het structureel verbeteren van privacy en informatiebeveiliging.
✔ Aantoonbaar voldoen aan de AVG
✔ Inzicht in het volwassenheidsniveau
✔ Risico’s systematisch beheersen
✔ Prioriteiten stellen op basis van objectieve toetsing
✔ Betrouwbare stuurinformatie voor bestuur en directie
✔ Voldoen aan eisen van leveranciers
✔ Voorbereid zijn op audits en inspecties
✔ Privacy en informatiebeveiliging duurzaam borgen
Het Normenkader ondersteunt bestuurders, schoolleiders, IBP’ers, Privacy Officers en ICT-coördinatoren bij het creëren van een veilige digitale leeromgeving.
De zeven domeinen van het Normenkader IBP
Het Normenkader bestaat uit zeven samenhangende domeinen die gezamenlijk zorgen voor een veilige en toekomstbestendige digitale leeromgeving.
01.
Organisatie
Governance, beleid, rollen en verantwoordelijkheden.
02.
Personeel
Bewustwording, opleiding en veilig werken.
03.
Fysieke beveiliging
Bescherming van gebouwen, ruimtes en apparatuur.
04.
Techniek & netwerken
Beveiliging van systemen, accounts en cloudomgevingen.
05.
Beheer van informatie
Classificatie, registers en documentbeheer.
06.
Leveranciers
Contractmanagement en verwerkersovereenkomsten.
07.
Continuïteit
Back-ups, incidenten en calamiteiten.
Onze aanpak
01.
Nulmeting
Wij beoordelen de huidige inrichting van privacy en informatiebeveiliging aan de hand van het Normenkader IBP en brengen risico’s en verbeterpunten in kaart.
02.
Toetsing
Wij analyseren de resultaten van de nulmeting en toetsen beleid, processen en maatregelen aan de praktijk, zodat duidelijk wordt in hoeverre de organisatie daadwerkelijk ‘in control’ is.
03.
Compliance-rapportage
Wij verwerken alle bevindingen in een overzichtelijke managementrapportage met scores per domein, risico’s, een GAP-analyse en concrete aanbevelingen voor verbetering.
04.
Plan van Aanpak
Samen stellen we een uitvoerbaar verbeterplan op, waarin acties, verantwoordelijkheden, prioriteiten en planning helder zijn vastgelegd.
05.
Implementatie & begeleiding
Wij ondersteunen bij de uitvoering van verbetermaatregelen, zoals beleid, DPIA’s, leveranciersbeheer, bewustwording en begeleiding van IBP’ers en Privacy Officers.
06.
Borging & periodieke herbeoordeling
Door periodieke evaluaties en herbeoordelingen blijft de organisatie aantoonbaar voldoen aan het Normenkader IBP en worden nieuwe risico’s tijdig aangepakt.
Wij helpen scholen om informatie veilig te beheren volgens de BIO en andere relevante richtlijnen. Zo verkleinen we risico’s en vergroten we de digitale weerbaarheid.
Waarom CIPPE?
✅ Specialist in het Normenkader IBP
✅ Ervaring binnen het onderwijs
✅ Praktische en persoonlijke begeleiding
✅ Onafhankelijke partner
✅ Aantoonbare compliance
✅ Expertise in cloud, AI en digitale weerbaarheid
Klaar om privacy en informatiebeveiliging goed te regelen?
Ontdek hoe wij u ondersteunen met privacy, informatiebeveiliging en aantoonbare compliance.