Afgelopen najaar volgde Onderwijsgemeenschap Venlo & Omstreken (OGVO) de Deep Dive Workshop van SIVON. Teamleider Paul Sijbers vertelt waarom ze aan deze workshop meededen, hoe het was en wat ze ervan hebben geleerd.
Onderwijsgemeenschap Venlo & Omstreken (OGVO) bestaat uit drie brede middelbare scholen in Venlo. In totaal heeft OGVO ongeveer 5.000 leerlingen en 650 medewerkers. OGVO is al sinds het begin lid van SIVON en is ook aangesloten op Veilig Internet.
Digitaal veilig onderwijs
“Toen ik van de Deep Dive Workshop hoorde, heb ik ons meteen ingeschreven. Uiteindelijk zijn we met z’n vieren gegaan: ik vanuit mijn rol als hoofd P&O en ict, de salarisadministrateur, de sytsteembeheerder en een ict-medewerker. Het was heel fijn om samen te gaan. Daardoor konden we na afloop goed bepalen aan welke punten we nog moeten werken.” Alle basis- en voortgezet onderwijs scholen moeten gaan voldoen aan het Normenkader IBP FO. Het Normenkader IBP FO bestaat uit 94 normen voor digitaal veilig onderwijs en brengt een hoop werk mee voor schoolbesturen. Daarom is SIVON in 2024 gestart met Deep Dive Workshops. Dit zijn fysieke sessies met ongeveer tien schoolbesturen, waarin auditors, privacyadviseurs en een Chief Information Security Officer (CISO) handvatten geven en normen uit het Normenkader IBP FO toelichten.
Bewustwording
Ter voorbereiding op de workshop voerde Paul een data-analyse uit, om te kijken wat er binnen OGVO al was en wat niet. “Een voorbeeld is IBP-beleid. Ik ontdekte dat mijn voorganger hierover al eens wat op papier heeft gezet. Dat was natuurlijk wel verouderd, maar nog wel bruikbaar. En ik ontdekte dat er ook best veel zaken zijn die we al wel impliciet doen, maar die we nog expliciet moeten maken door het beter vast te leggen. In onderwijstermen zijn we voor sommige onderdelen onbewust onbekwaam. We willen op zijn minst bewust onbekwaam en het liefst natuurlijk bewust bekwaam worden, zodat we precies weten waar we staan. Daar heeft deze workshop zeker aan bijgedragen. Eerst bespraken de experts plenair een flink aantal normen en daarna gingen we in groepjes zelf aan de slag. Het mooie was dat de experts rondliepen en dat je ze vragen kon stellen of om tips kon vragen. Alleen miste ik een beetje de uitwisseling met andere schoolbesturen. We waren allemaal met onze eigen organisatie bezig, terwijl we ook heel veel van elkaar kunnen leren.”
Nulmeting
Na de Deep Dive Workshop, hebben Paul en zijn collega’s geëvalueerd hoe OGVO ervoor staat op het gebied van informatiebeveiliging en privacy. “We voldoen nu aan ongeveer tien van de normen die tijdens de workshop zijn besproken. En aan sommige normen voldoen we op een haar na. Die staan als het ware op lichtgroen. Maar het leeuwendeel moet nog gedaan worden. Daarom ben ik heel blij met het Excel-document dat ik van SIVON kreeg. In dat document kun je voor alle 94 normen precies invullen of ze op volwassenheidsniveau 1, 2 of 3 zitten. Een soort nulmeting dus. Op basis daarvan zijn we nu bezig met een plan van aanpak, zodat we in 2027 voldoen aan het Normenkader IBP FO. We liggen op schema, maar 2027 komt snel dichterbij. Ik raad ieder schoolbestuur dan ook aan om deze workshop te volgen. Zeker als je wat kleiner bent en er binnen de organisatie niemand is die zich hiermee bezighoudt. De workshop helpt je goed op weg.”
Meer weten?
Lees meer over de Deep Dive Workshop en meld je snel aan (je hoeft geen lid te zijn van SIVON). Of wil je net als OGVO lid worden van SIVON? Lees meer over het lidmaatschap of neem contact op met een van onze relatiemanagers.