Schoolbesturen geven regelmatig aan ons aan dat zij behoefte hebben om domein 15 Ketenbeheer uit het Normenkader IBP gezamenlijk op te pakken. Dit domein, dat bestaat uit vier normen, zorgt ervoor dat risico’s met betrekking tot leveranciers beheerd worden. Op basis van deze risico’s kunnen eisen aan leveranciers worden gesteld tijdens de aanbestedingsfase.
SIVON heeft de signalen van schoolbesturen opgepakt en werkt aan een pilot ondersteuning ketenbeheer. In deze pilot gaat SIVON namens de schoolbesturen in gesprek met leveranciers om afspraken te maken over de minimale beveiligingsvereisten en het beheersen van de risico’s.
Wat is het voordeel voor leveranciers?
Door te komen tot standaardafspraken is het voor leveranciers duidelijk en voorspelbaar wat scholen verwachten van de minimum beveiligingsvereisten op grond van het normenkader. Door tot een standaardafspraak te komen, hoeft een leverancier niet apart afspraken te maken met elk schoolbestuur.
Over welke afspraken gaat het?
We gaan met leveranciers in gesprek over de minimale beveiligingsvereisten op grond van het normenkader. Dit resulteert in afspraken over de minimale beveiligingseisen die worden opgenomen in:
- Service Level Agreement (SLA)
- Service Level Rapportage (SLR)
Alle documenten worden voor schoolbesturen beschikbaar gesteld.
Pilot eind 2025
Eind 2025 starten we met een pilot samen met twee leveranciers. De ervaringen en inzichten uit de pilot gebruiken we om de ondersteuning verder te verfijnen. Daarna willen we de ondersteuning ketenbeheer uitbreiden naar meer leveranciers op basis van lessen die geleerd zijn in de pilot, zodat schoolbesturen optimaal worden ondersteund voor domein 15.
Meedoen?
Ben je leverancier en geïnteresseerd om gezamenlijk afspraken over minimum beveiligingsvereisten te maken met schoolbesturen? Neem contact met ons op via ibp@sivon.nl.