1.9 Informatiebeveiliging

Het is voor iedereen (de vereniging, scholen, leerlingen, ouders, medewerkers) belangrijk dat de informatiebeveiliging op orde is. Naast de wet- en regelgeving waaraan moet worden voldaan, is er verenigingsbreed een gedegen informatiebeveiligingsbeleid.

Wat is informatiebeveiliging? 
Onder de informatie die wordt beveiligd verstaan we (onder andere) persoonsgegevens, intellectueel eigendom, bedrijfsgevoelige informatie, foto’s en de informatie over/van al je relaties (waaronder leerlingen, ouders, medewerkers). Met informatiebeveiliging wil een organisatie ongewenste toegang tot, en daarnaast de verwerking en vernietiging van, informatie voorkomen. Daarnaast willen wij ook de gevolgen van een mogelijk datalek minimaliseren. Dit is een combinatie van beleid, procedures, maatregelen en gedrag.

Informatiebeveiliging binnen vereniging Ons Middelbaar Onderwijs 
De vereniging werkt met het ‘Normenkader IBP’ dat gebaseerd is op de ISO 27001. Deze is door Kennisnet in de huidige vorm gedeeld en deze volgen wij. In het normenkader wordt gesproken over een volwassenheidsniveau van 1 tot en met 5. Het is een eis dat wij eind 2030 voldoen aan niveau 3 (van de 5) binnen de vereniging.

Naast het normenkader wordt er ook gewerkt aan bewustzijn van informatiebeveiliging dat samen met privacy hand in hand gaat. Zijn er vragen over informatiebeveiliging binnen de vereniging stel ze via IB@OMO.nl