Iedere leerling en medewerker heeft recht op een digitaal veilige leer- en werkomgeving. Een cyberaanval of datalek kan ervoor zorgen dat lessen niet doorgaan, systemen niet beschikbaar zijn of gegevens van leerlingen en medewerkers op straat komen te liggen. Een digitaal veilige schoolomgeving is dan ook geen keuze, maar een verantwoordelijkheid van het schoolbestuur én de hele schoolorganisatie.
Het Normenkader Informatiebeveiliging en Privacy (IBP) geeft richting aan wat er nodig is voor digitaal veilig onderwijs. Schoolbesturen en het ministerie van OCW hebben afgesproken dat schoolbesturen op 1 januari 2027 een zelfevaluatie hebben uitgevoerd en een plan van aanpak hebben opgesteld. Het doel: op 1 januari 2030 minimaal volwassenheidsniveau 3 bereiken. Op dat niveau zijn informatiebeveiliging en privacy structureel ingericht en onderdeel van de manier waarop de schoolorganisatie werkt.
Om daar te komen, is het belangrijk om eerst te weten waar je staat. Met een zelfevaluatie krijg je inzicht in de digitale veiligheid van jouw schoolorganisatie en zie je welke onderwerpen nog aandacht vragen. Het Groeipad kan je vervolgens helpen om prioriteiten te stellen en stap voor stap verder te werken.
Je hoeft het niet alleen te doen. Er zijn verschillende hulpmiddelen en vormen van ondersteuning beschikbaar om verder te werken aan digitaal veilig onderwijs.