EDUSARMVeiligheid voor het onderwijs
IBP IN DE PRAKTIJK

Van norm naar werkbare praktijk.

Breng informatiebeveiliging en privacy (IBP) in beeld en vertaal verbeterpunten naar stappen die je onderwijsorganisatie kan uitvoeren.

Bespreek jouw vraag
DE ROUTE NAAR 2030

Twee mijlpalen.
Nu gericht aan de slag.

OCW verwacht dat schoolbesturen hun vertrekpunt kennen en gericht toewerken naar volwassenheidsniveau 3. Dit zijn de momenten om je planning op te baseren.

Eind 2026

Weten waar je staat.
Een plan hebben.

Uiterlijk 1 januari 2027 moet volgens de verwachting van OCW inzichtelijk zijn hoe je ervoor staat met informatiebeveiliging en privacy. Er moet dan ook een plan van aanpak liggen voor het bereiken van niveau 3.

1 januari 2030

Volwassenheidsniveau 3
bereiken.

De beoogde eindmijlpaal is uiterlijk 1 januari 2030 voldoen aan volwassenheidsniveau 3 van het Normenkader IBP. Het gaat om afspraken én aantoonbare uitvoering in de praktijk.

Bron: Kennisnet over de mijlpalen van OCW, 3 september 2026. Gecontroleerd op 10 september 2026.

Wat kun je nu organiseren?

  • Maak je vertrekpunt zichtbaar. Verzamel beleid, werkwijzen en bewijs en bespreek de beoordeling met de betrokken collega’s.
  • Maak keuzes uitvoerbaar. Leg per verbeterpunt een eigenaar, middelen en een haalbare mijlpaal vast.
  • Volg de voortgang. Bespreek periodiek wat is uitgevoerd, wat aantoonbaar werkt en waar bijsturing nodig is.
Bespreek je nulmeting en plan van aanpak
PASSEND BIJ JOUW ORGANISATIE

Waar begin je?

Het Normenkader IBP biedt houvast voor het primair, voortgezet en speciaal onderwijs en samenwerkingsverbanden passend onderwijs. Het helpt om informatiebeveiliging en privacy samenhangend te organiseren.

Zo pakken we het aan

We beginnen bij wat er al is: beleid, processen, maatregelen en bewijs van de werking. Vanuit die nulmeting maken we een plan met prioriteiten, verantwoordelijken en mijlpalen. Daarna ondersteunen we de uitvoering en borging.

GOED OM TE WETEN

Veelgestelde vragen

Betekent niveau 3 dat we volledig compliant zijn?

Niveau 3 gaat over de volwassenheid van je organisatie binnen het Normenkader IBP. Het is geen algemene verklaring dat je aan alle wet- en regelgeving voldoet. Blijf wettelijke verplichtingen en de werking van maatregelen afzonderlijk beoordelen.

Kunnen we wachten tot 2030?

De eerste mijlpaal ligt al eind 2026: inzicht en een plan van aanpak. Gebruik de periode daarna om verbeteringen uit te voeren en te onderbouwen. Begin bij de grootste risico’s en houd rekening met de tijd die veranderingen in je organisatie kosten.

Moet alles tegelijk?

Nee, een stapsgewijze aanpak helpt om eerst de grootste risico’s aan te pakken. Houd ook rekening met maatregelen die op elkaar voortbouwen.

Wat betekent volwassenheidsniveau 3?

Afspraken en werkwijzen zijn vastgelegd en worden consequent toegepast. Je kunt met bewijs onderbouwen dat de maatregelen werken.

Is een nulmeting voldoende?

Een nulmeting is het vertrekpunt. De waarde zit in wat je daarna verbetert en hoe je blijft volgen of maatregelen in de praktijk werken.

Meer achtergrond: het Normenkader IBP van Kennisnet en de zelfevaluatie.

BEGIN MET EEN GESPREK

Wat speelt er
bij jullie op school?

Een concrete vraag of nog zoekend naar de juiste eerste stap? Vertel ons waar je tegenaan loopt.

Mail ons voor een kennismaking

Vertel ons kort je vraag

Alle velden zijn verplicht.

Deze knop opent je e-mailprogramma met je ingevulde bericht. Je verstuurt de e-mail daar zelf.