Digitaal Veilig Onderwijs
Binnen het onderwijs is digitalisering niet meer weg te denken. Het biedt prachtige kansen, zoals meer flexibiliteit en maatwerk. Digitalisering betekent ook dat gevoelige informatie en gegevens digitaal worden verwerkt....
Praatplaat: Rol van RvT en bestuur in het Normenkader IBP
Informatiebeveiliging en privacy (IBP) gaan over de vraag hoe scholen veilig omgaan met gegevens van leerlingen en medewerkers. IBP vormen de basis voor een betrouwbare en veilige digitale leer- en werkomgeving voor leerlingen en medewerkers. Iedereen draagt hiervoor vanuit zijn eigen rol verantwoordelijkheid.
Ben je benieuwd welke rol bestuurders en toezichthouders hebben in digitaal veilig onderwijs? Op deze nieuwe praatplaat, die is ontwikkeld in samenwerking met VTO3, staan de rollen, verantwoordelijkheden en taken van het bestuur en de raad van toezicht (RvT) centraal. De praatplaat brengt die verantwoordelijkheden in beeld en biedt een basis voor het gesprek over digitaal veilig onderwijs.
Download de praatplaat
Creëer bewustwording over het belang van digitaal veilig onderwijs en deel zo de verantwoordelijkheid om met elkaar een digitaal veilige organisatie te realiseren.
Verantwoordelijkheden en taken per rol
Bestuur
Bestuurders zorgen dat er beleid is voor IBP, dat IBP onderdeel is van de meerjarencyclus en dat verantwoordelijkheden binnen de organisatie goed zijn belegd.
Strategie & beleid
- Ontwikkelen van een visie op digitalisering
- Verankeren van informatiebeveiliging en privacy in het meerjarenbeleid
- Stellen van doelen, prioriteiten en kaders
Inrichting & governance
- Beleggen van rollen, taken en verantwoordelijkheden (zoals FG, privacy officer en IBP-verantwoordelijke)
- Organiseren van informatiebeveiliging en privacy binnen de organisatie
- Zorgen voor duidelijke besluitvorming, toezicht en functiescheiding
Uitvoering & organisatie
- Verantwoordelijk voor veilige en betrouwbare digitale systemen en processen
- Maken van keuzes rond leerlingvolgsystemen, applicaties en digitale platforms
- Betrekken van medewerkers, ouders en leerlingen bij digitalisering
- Bevorderen van bewustwording in de hele organisatie
Professionalisering
- Investeren in kennis en vaardigheden van bestuurders en medewerkers
- Stimuleren van deskundigheidsbevordering en kennisdeling
- Zorgen dat kennis over digitale veiligheid, privacy en technologische ontwikkelingen actueel blijft
Tips!
- Tip 1: Zie er als bestuurder op toe dat IBP is onderdeel van de jaarcyclus.Ben je benieuwd hoe je regie houdt op digitale veiligheid en hoe je IBP op een goede manier in de jaarcyclus meeneemt? Gebruik dan de interactieve (PDF) handreiking ‘Sturen op Digitale Veiligheid’.
- Tip 2: Vanaf het jaarverslag 2024 moet er expliciet aandacht worden besteed aan IBP. De Handreiking voor bestuursverslag helpt je bij het schrijven van een bondig verslag.
Raad van toezicht
De RvT houdt toezicht op IBP en stelt de juiste vragen aan het bestuur.
Agenderen
- Digitalisering, informatiebeveiliging en privacy structureel op de agenda zetten
- Verankeren in de jaarcyclus en planning-en-controlcyclus
- Aandacht houden voor nieuwe ontwikkelingen, kansen en risico's
Bevragen
- Gerichte vragen stellen over beleid, voortgang en risico's
- Doorvragen bij onduidelijkheden of onvoldoende concrete antwoorden
- Kritisch en nieuwsgierig toezien op de uitvoering
Toezicht houden
- Digitale veiligheid meenemen in risicomanagement en interne beheersing
- Monitoren van voortgang, incidenten en verbetermaatregelen
- Gebruikmaken van rapportages, jaarverslagen en accountantsbevindingen
Organiseren van toezicht
- Eventueel een portefeuillehouder of dossierhouder aanwijzen
- Zorgen voor voldoende kennis en expertise binnen de raad
- Structurele aandacht voor digitale veiligheid borgen
Tip!
- Gebruik de Handreiking De rol van de RvT om inzicht te krijgen in het belang van toezien op digitale veiligheid en de verantwoordelijkheden die je hebt als toezichthouder.
Gezamenlijke aandachtspunten / thema's
Digitale veiligheid
- Omgaan met cyberdreigingen zoals phishing, ransomware en datalekken
- Versterken van de digitale weerbaarheid van de organisatie
- Dreigingsbeeld Funderend Onderwijs
Kwetsbare doelgroep
- Zorgvuldig omgaan met persoonsgegevens van minderjarige leerlingen
- Rekening houden met de extra zorgplicht van scholen
Systemen & data
- Veilig gebruik van leerling- en onderwijsvolgsystemen
- Zorgvuldig beheer van data, applicaties en communicatieapps
- Veilig inrichten van digitale leer- en werkomgevingen
Brede organisatie-impact
- Besef dat digitalisering zowel onderwijs, HR, financiën, facilitair als ICT raakt
- Samenhang tussen beleid, organisatie en uitvoering
Ondersteuningsaanbod
Vanuit het programma Digitaal Veilig Onderwijs is een divers ondersteuningsaanbod beschikbaar om scholen te helpen om digitaal veiliger te worden. Op de projectpagina Digitaal Veilig Onderwijs vind je het actuele aanbod terug.
Download onze eerste praatplaat ‘Iedereen op school speelt een rol’, waarin de rollen en verantwoordelijkheden van medewerkers binnen de schoolorganisatie voor digitaal veilig onderwijs centraal staan. Wil je meer weten over de bestuurlijke kant van digitale veiligheid? Bekijk dan de handreikingen voor bestuurders en raden van toezicht (RvT) of lees de praktijkvoorbeelden over de samenwerking tussen bestuurders en RvT's op het gebied van digitale veiligheid.