Impact-analyse IBP normenkader | IBP-functionaris

Introductie

In opdracht van het programma Digitaal Veilig Onderwijs (DVO) voeren Dialogic en O21 onderzoek uit naar de impact van het nieuwe Normenkader Informatiebeveiliging en Privacy (IBP) voor het funderend onderwijs (FO). Het vertrekpunt van dit onderzoek is dat de daadwerkelijke impact van de nieuwe IBP-normen op schoolbesturen onduidelijk is. Deze informatie is echter nodig om vanuit het programma een realistisch groeipad op te stellen voor scholen en de meest effectieve ondersteuningsmaatregelen te treffen.

Wij vragen jullie hulp bij het verzamelen van input vanuit de sector en vragen jullie daarom om deze vragenlijst in te vullen.

De resultaten zullen anoniem verwerkt worden binnen ons onderzoek.

Question Title

* 1. Hoe groot is het bestuur van uw schoolorganisatie?

Klein (1-3 instellingen)

Middel (4-9 instellingen)

Groot (> 10 instellingen)

Question Title

* 2. Hoe zou u jullie organisatie inschalen op het gebied van IBP

‘Koplopers’
Uw organisatie valt onder het archetype 'Koplopers' in het geval er sprake is van een hoge mate van bewustzijn op het vlak van IBP en er een hoge mate van expertise op het thema aanwezig is binnen uw schoolbestuur.

‘Uitvoerders’
Uw organisatie valt onder het archetype 'Uitvoerders' in geval er sprake is van en hoge mate van IBP-expertise, gecentreerd bij een kleine groep.

‘Denkers’
Uw organisatie valt onder het archetype 'Denkers' in het geval er sprake is van een hoge mate van bewustwording op het vlak van het belang van IBP (vaak omdat er in het verleden een incident heeft plaatsgevonden), maar beschikken niet over de expertise om de beheersmaatregelen te implementeren.

‘Achterhoede’
Uw organisatie valt onder het archetype 'Achterhoede' in het geval er sprake is van onvoldoende kennis, kunde en capaciteit op op het vlak van IBP en hier nog niet actief mee bezig zijn. Er ontbreekt zowel bewustwording als expertise op het vlak van IBP.

Question Title

* 3. Welke rollen zijn er binnen uw organisatie aanwezig op het gebied van IBP/ICT?

Privacy officer

CISO/ISO ((Chief) Information Security Officer)

Informatiemanager

Systeembeheerder

Applicatiebeheerder

Question Title

* 4. Is er een IBP werkgroep/projectteam?

Nee

Ja, deze bestaat uit (benoem hier de rollen/functies van de teamleden):

In het kader van ons onderzoek hebben we de 69 normen rondom informatiebeveiliging geclusterd in 8 thema's. Op die manier kunnen we de maatregelen overzichtelijker koppelen aan activiteiten en rollen binnen de organisatie.

Op de volgende pagina we per thema uitleg over de activiteiten die hierbij horen. Vervolgens bevragen we hoe jullie hier tegenaan kijken voor jullie eigen schoolbestuur.