Scholen in het primair en voortgezet onderwijs krijgen een duidelijke opdracht: uiterlijk in 2030 moeten zij voldoen aan vastgestelde normen voor digitale veiligheid. Deze verplichting volgt uit recente beleidslijnen van OCW en gaat gepaard met stevige verwachtingen rond monitoring en verantwoording.
Waarom stokt de implementatie?
Scholen in het primair en voortgezet onderwijs staan voor een stevige opgave. De implementatie van het Normenkader Informatiebeveiliging en Privacy (IBP) – sinds juni 2024 volledig beschikbaar, inclusief het privacydeel – blijft in de praktijk achter. De oorzaken zijn breed en structureel:
- gebrek aan expertise op het gebied van informatiebeveiliging en privacy
- personeelstekorten die de uitvoeringscapaciteit beperken
- ondersteuningsmateriaal dat onvoldoende aansluit op de dagelijkse praktijk
Veel scholen waren in 2023 klaar om te starten, maar verloren momentum door het ontbreken van passende ondersteuning. Wat begon als een beleidsvraagstuk is inmiddels vooral een uitvoerings- en verandervraagstuk geworden.
De urgentie neemt toe
Cyberincidenten in het onderwijs nemen aantoonbaar toe en veroorzaken lesuitval, datalekken en financiële schade. Digitale veiligheid is daarmee een basisvoorwaarde voor onderwijscontinuïteit.
Het ministerie van OCW verwacht dat schoolbesturen in 2026 een volledig beeld hebben van de digitale veiligheid binnen hun organisatie. Veel besturen voeren inmiddels zelfevaluaties uit op basis van het Normenkader IBP, bijvoorbeeld via GRC-tooling, nulmetingen of assessments. Besturen die dit nog niet hebben gedaan, kunnen gebruikmaken van de laagdrempelige Zelfevaluatie Normenkader IBP.
Privacyhandboek
Het nieuwe Privacyhandboek Onderwijs van TK sluit volledig aan op het Normenkader Informatiebeveiliging en Privacy van Kennisnet, de landelijke standaard voor PO, VO en samenwerkingsverbanden. Met dit handboek hebben schoolbesturen goede handvatten om verder te komen op het ingewikkelde terrein van privacy en informatiebeveiliging. Download het handboek kosteloos en zorg dat jouw organisatie klaar is voor de privacy-uitdagingen van dit schooljaar.
