Digitaal veilig Onderwijs: Het Normenkader IBP

In de digitaliserende onderwijswereld is het belangrijk dat scholen hun informatiesystemen en persoonsgegevens goed beheren en beveiligen. In 2024 moeten scholen in het funderend onderwijs (primair en voortgezet onderwijs) actief aandacht besteden aan informatiebeveiliging en privacy. Zo heeft het Ministerie van Onderwijs aangekondigd dat scholen vanaf 2027 aan het Normenkader IBP moeten voldoen.  

Wat is het normenkader IBP? 

Het Informatie Beveiligings- en Privacy (IBP) normenkader is een hulpmiddel voor scholen in het funderend onderwijs. In het onderwijs zijn er talloze gevoelige gegevens die beschermd moeten worden zoals leerlingendossiers, personeelsinformatie en financiële gegevens. Het implementeren van IBP-normen helpt scholen om deze gegevens te beschermen tegen ongeautoriseerde toegang en cyberdreigingen. 

Doelstellingen van het normenkader IBP 

De belangrijkste doelstellingen van het normenkader IBP zijn: 

• Het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. 

• Het minimaliseren van risico’s met betrekking tot informatiebeveiliging. 

• Het bevorderen van een proactieve cultuur waarbij verbetering op het gebied van informatiebeveiliging centraal staat. 

Voldoen aan de IBP Funderend Onderwijs 

Het normenkader IBP bestaat uit richtlijnen voor informatiebeveiliging en privacy in het onderwijs. Het normenkader informatiebeveiliging bestaat uit 15 domeinen. Deze normen helpen om scholen optimaal te beschermen tegen digitale dreigingen van binnen en buiten. Het normenkader privacy bestaat uit 7 domeinen. Door de digitalisering in het onderwijs zijn de privacyrisico’s verhoogd onder andere door het gebruik van leerlingvolgsystemen en apps.  

Per domein wordt er in een stappenplan beschreven hoe scholen een veilige digitale omgeving kunnen creëren voor zowel leerlingen als medewerkers. In elke stappenplan staat beschreven aan welke eisen ze voor dat domein minimaal moeten voldoen. 

De rol van Identity Management 

Identity Management is een cruciaal element binnen informatiebeveiliging omdat het de basis legt voor digitaal veilig onderwijs. Zonder effectieve Identity Management systemen kunnen scholen in het funderend onderwijs niet voldoen aan de eisen van de IBP-normen. Scholen hebben veelal niet de tools om toegang tot gevoelige informatie effectief te beheren en te controleren. 

Wat is Identity Management? 

Identity Management, element van Identity and Access Management, is een securitystrategie om de digitale identiteiten te beheren en te controleren. Hiermee hebben gebruikers toegang tot voor hun noodzakelijke systemen binnen een organisatie. Identity Management zorgt ervoor dat de juiste personen toegang hebben tot de juiste informatie op het juiste moment, wat helpt bij het minimaliseren van het risico op bijvoorbeeld het lekken van data. 

De specifieke vereisten van IBP-normen  

IBP FO stelt specifieke eisen (domein 10) aan Identity Management, zoals: 

• Strikte authenticatie- en autorisatiemechanismen. 

• Regelmatige audits en controles van toegangsrechten. 

• Documentatie en rapportage van alle toegangsbeheeractiviteiten. 
  

De belangrijkste componenten van Identity Management 

Authenticatie

Authenticatie is het proces waarbij de identiteit van een gebruiker wordt bevestigd voordat toegang wordt verleend. Dit kan door middel van wachtwoorden, multifactor authenticatie of andere methoden.

Autorisatie

Autorisatie bepaalt tot welke middelen een specifieke gebruiker toegang heeft. Dit omvat het toekennen van de juiste rollen en rechten aan geauthentiseerde gebruikers. 

Toegangsbeheer auditen

Het auditen van toegangsbeheer zorgt ervoor dat er inzicht wordt verkregen op wie toegang heeft tot bepaalde systemen en op welk moment. Dit inzichtelijk krijgen helpt bij het voorkomen van ongeautoriseerde toegang en het handhaven van de beveiligingsnormen. 

Identity Governance

Identity Governance omvat het beleid en de procedures voor het beheer van digitale identiteiten en toegang binnen een organisatie. Dit helpt bij het waarborgen van compliance en het minimaliseren van beveiligingsrisico’s.

Meer weten over Identity Management? Download dan hier onze Identity and Access Management whitepaper. Indien wenselijk kan er ook een afspraak gemaakt worden met onze IAM-expert voor een demo presentatie.