Schoolbesturen geven regelmatig aan dat zij behoefte hebben om domein 15 Ketenbeheer uit het Normenkader IBP gezamenlijk op te pakken. Dit domein, dat bestaat uit vier normen, richt zich op het beheersen van risico’s die kunnen ontstaan bij de producten en diensten van leveranciers. Op basis van deze risico’s kunnen eisen aan leveranciers worden gesteld tijdens de aanbestedingsfase.
SIVON heeft de signalen van schoolbesturen opgepakt en is het project Ondersteuning ketenbeheer gestart. In dit project gaat SIVON namens de schoolbesturen in gesprek met leveranciers om afspraken te maken over de minimale beveiligingsvereisten en beheersing van de risico’s. Voor schoolbesturen betekent dit dat zij zelf nog maar een gedeelte van de werkzaamheden voor dit domein hoeven uit te voeren. Zo besparen zij niet alleen tijd, maar hoeven ook niet langer afzonderlijk met elke leverancier in gesprek.
In gesprek met leveranciers
Schoolbesturen hebben leveranciers aangedragen waarmee zij graag gezamenlijke afspraken willen maken over ketenbeheer. Op basis daarvan heeft SIVON een shortlist samengesteld en deze leveranciers uitgenodigd om deel te nemen aan het project. Vanaf september 2026 starten de eerste gezamenlijke beoordelingen. Daarbij vraagt SIVON informatie op bij leveranciers en beoordeelt deze namens de deelnemende schoolbesturen. We vragen onder meer informatie op over:
- Toepasselijkheidsverklaringen
- Beveiligingseisen
- Technische maatregelen
- Netwerkvereisten
- Het programma van eisen
- Service Level Agreements (SLA’s)
- Service Level Rapportages (SLR’s)
Op basis van deze informatie beoordelen we hoe leveranciers invulling geven aan de beveiligingseisen. Zo ontstaat een gezamenlijke aanpak die schoolbesturen helpt bij het beoordelen van leveranciers.
Wat levert dit schoolbesturen op?
Door informatie centraal uit te vragen en te beoordelen:
- Zijn schoolbesturen minder tijd kwijt aan het opvragen en beoordelen van leveranciersinformatie,
- Ontstaat meer eenduidigheid in de manier waarop leveranciers worden beoordeeld,
- Kunnen schoolbesturen gebruikmaken van gezamenlijke kennis en afspraken.
Geef jouw leverancier door
Wil je dat een leverancier wordt meegenomen in een volgende fase van het project? Geef dan door met welke leverancier jouw schoolbestuur werkt. We gebruiken deze informatie om te bepalen welke leveranciers we als volgende benaderen.
Geef jouw leverancier doorCriteria
Voor dit project selecteren we leveranciers op basis van de volgende criteria:
- Marktaandeel leverancier (leveranciers die veel schoolbesturen bedienen, krijgen voorrang).
- Hoeveel schoolbesturen de leverancier hebben aangedragen (leveranciers die meerdere keren zijn aangedragen, krijgen voorrang).
Ben je leverancier?
Ben je leverancier in het funderend onderwijs en wil je graag collectieve afspraken met SIVON maken, zodat jij als leverancier niet met elk schoolbestuur afzonderlijk in gesprek hoeft? Meld je aan. We nemen daarna contact met je op om de mogelijkheden te bespreken.
Meld je aanDenk mee
Werk je als Chief Information Security Officer (CISO) of Information Security Officer (ISO) bij een schoolbestuur? Dan horen we graag hoe jij tegen dit project aankijkt. Met jouw ervaringen en feedback kunnen we de werkwijze verder verbeteren. Stuur je reactie naar ibp@sivon.nl.