Onderwijs

Privacy en informatiebeveiliging
in het onderwijs, volledig geregeld

Van Normenkader IBP tot vaste adviseur. Eén systeem,
één persoon, digitaal veilig onderwijs.

Onderwijsinstellingen verwerken dagelijks persoonsgegevens van leerlingen, ouders, medewerkers en samenwerkingspartners. Dat vraagt om meer dan een beleidsdocument op de plank: het vraagt om een werkend systeem én een vaste adviseur die u het hele jaar door begeleidt. Om een systeem waarmee u aantoonbaar aan de IB én de P normen van het Normenkader IBP voldoet.

IBP Team werkt voor het primair, voortgezet en speciaal onderwijs en voor samenwerkingsverbanden. Onze aanpak is direct toepasbaar, praktisch van toon en afgestemd op de dagelijkse praktijk van het onderwijs. U krijgt één toegewijd Privacy Officer en/of Security Officer die de sector kent en weet wat leerlingvolgsystemen, digitale leermiddelen en cloudomgevingen betekenen.

Wat wij doen

Wat wij voor onderwijsinstellingen doen

Met onze PO/SO dienst krijgt u een volledig werkend IBP-systeem én een vaste adviseur.
Toegespitst op het onderwijs betekent dat onder meer:

  • Vertaling van het Normenkader IBP naar een praktisch jaarplan met duidelijke prioriteiten. Aantoonbaar voldoen aan niveau 3 van het Normenkader.

  • Begeleiding bij incidenten en datalekken en meldingen bij de Autoriteit Persoonsgegevens.

  • Verwerkingsregister en beleid afgestemd op leerling-, ouder- en medewerkergegevens

  • Beheer van verwerkersovereenkomsten en (Pre-) DPIA’s.

  • De PDCA-cyclus en wijzigingen in wet- en regelgeving bewaken, audits plannen, analyseren incidenten en het werken aan bewustzijn van medewerkers.

  • Verantwoordingsdocumenten voor bestuur, medezeggenschap, audits en toezichthouders.

Wet- en regelgeving in het onderwijs

Complex van buiten. Werkbaar van binnen.

De belangrijkste verplichtingen — en hoe wij ze werkbaar maken.

AVG — Algemene Verordening Gegevensbescherming

De basiswet voor het verwerken van persoonsgegevens. In het onderwijs gaat het om bijzondere en gevoelige gegevens van (minderjarige) leerlingen, ouders, medewerkers en externe betrokkenen — met regels rond grondslagen, transparantie, bewaartermijnen, verwerkersovereenkomsten en rechten van betrokkenen. Leerlingen, ouders en medewerkers verwachten dat gegevens zorgvuldig worden behandeld.

Het sectorspecifieke kader voor het funderend onderwijs, met normen voor bestuur, risicomanagement, toegangsbeheer, leveranciersmanagement, datalekken en privacy governance. Ontwikkeld met OCW, Kennisnet, SIVON, de PO-Raad en de VO-raad. IBP Team vertaalt het naar een praktisch jaarplan met aantoonbare voortgang.

AI-toepassingen voor adaptief leren, toetsing, leerlingbegeleiding, roostering of personeelsbesluiten roepen vragen op over transparantie, menselijke controle, datakwaliteit en documentatie. Wij brengen in kaart welke toepassingen u gebruikt en welke verplichtingen daarbij horen.

Een wettelijk verplichte risicoanalyse voor verwerkingen met een hoog privacyrisico — in het onderwijs al snel leerlingvolgsystemen, adaptieve leermiddelen, monitoring, cameratoezicht of grootschalige verwerking van leerlinggegevens. DPIA’s moeten periodiek worden herzien.

Wettelijk verplicht

De FG in het onderwijs

Onderwijsinstellingen zijn wettelijk verplicht een Functionaris voor Gegevensbescherming aan te stellen. Klanten van de PO/SO dienst krijgen een aantrekkelijke korting op onze externe, onafhankelijke FG-dienst. Omdat uw dossier al op orde is, kan de FG zijn toezichthoudende rol effectiever uitvoeren.

Wat het u oplevert

Interne en externe toezichthouders, medezeggenschap en ouders kijken steeds kritischer naar de naleving van IBP normen. Een volledig en actueel IBP-dossier vergroot het vertrouwen en geeft uw onderwijsinstelling een sterkere positie richting leveranciers, auditors en toezichthouders. Daarnaast verlaagt u het risico op datalekken en uitval van digitale systemen.

Benieuwd hoe uw onderwijsorganisatie scoort op het Normenkader IBP? Plan een vrijblijvend kennismakingsgesprek.

Contact

Wij denken graag
vrijblijvend met u mee.

Wilt u weten of bij uw organisatie de situatie op orde is? We plannen graag een kennismakingsgesprek — bij u op locatie of digitaal. Zonder verplichtingen, met concrete inzichten die u direct kunt gebruiken.