Nieuwe Deadline IBP Normenkader: 1 Januari 2030
By TruVista
Deadline IBP Normenkader verschoven naar 1 januari 2030.
De deadline voor het bereiken van volwassenheidsniveau 3 (op een schaal van 0–5) is verschoven naar 1 januari 2030. Het Ministerie van OCW heeft deze aanpassing doorgevoerd om schoolbesturen extra ruimte te geven. De verplichting blijft overeind: alle schoolbesturen in het funderend onderwijs moeten uiterlijk op die datum voldoen aan de eisen van het Normenkader Informatiebeveiliging en Privacy (IBP).
De bescherming van leerling- en medewerkersgegevens blijft de hoofdreden voor deze verschuiving. Stilstaan is geen optie. Digitale dreigingen nemen toe en vragen om een structurele aanpak.
Het Normenkader IBP is een essentiële leidraad, opgesteld door de sectorpartners in het onderwijs, om de digitale veiligheid en privacy op scholen te waarborgen. Het is ontworpen om de weerbaarheid van schoolbesturen tegen cyberdreigingen, datalekken en systeemuitval te vergroten.
Wat betekent Niveau 3?
Niveau 3 betekent dat beleid, procedures en maatregelen zijn vastgesteld, gedocumenteerd en geïmplementeerd. De risico’s op het gebied van informatiebeveiliging en privacy moeten aantoonbaar worden teruggebracht tot een acceptabel niveau. Denk aan een actuele risicoanalyse en het inrichten van veilige werkprocessen. De focus ligt op drie pijlers:
- Continuïteit: Data blijft beschikbaar, ook bij incidenten.
- Integriteit: Data is accuraat en compleet.
- Vertrouwelijkheid: Alleen bevoegden hebben toegang tot data.
Waarom Nu Actie Nodig is?
Hoewel de uiterlijke deadline is verschoven naar 2030, is wachten risicovol. Cyberdreigingen nemen toe en de verantwoordelijkheid voor digitaal veilige schoolomgevingen blijft bij de schoolbesturen liggen.
Tussentijdse Mijlpaal: 1 Januari 2027
De verlenging van de deadline betekent niet dat u achterover kunt leunen. Vanaf 1 januari 2027 moeten schoolbesturen aantoonbaar:
- Een zelfevaluatie uitvoeren: Weten waar ze staan ten opzichte van het Normenkader IBP door een grondige zelfevaluatie.
- Een realistisch groeipad (roadmap) hebben: Een concreet, realistisch plan ('roadmap') hebben dat laat zien hoe zij uiterlijk in 2030 volwassenheidsniveau 3 op alle normen gaan bereiken.
Vooral kleinere besturen doen er verstandig aan tijdig te beginnen. Het Normenkader is omvangrijk en vraagt om een projectmatige aanpak met voldoende capaciteit en expertise.
Vragen?
Heeft u vragen over de impact van het IBP Normenkader op uw schoolbestuur of wilt u een afspraak maken voor een nulmeting? Neem contact op met onze experts op het gebied van Informatiebeveiliging en Privacy.
Meer informatie is te vinden op de volgende site:
PO-raad
VO-raad