Informatieveiligheid & privacy

Met het project informatieveiligheid zetten we in op bewustwording en acties binnen het ICT-beleid van centrale diensten, scholengroepen en scholen op het vlak van informatieveiligheid en cybersecurity. We bekijken samen welke hulpmiddelen we best voorzien, gaande van een managementtool, over training en consultancy tot phishingcampagnes. Gezien dit thema ook op de agenda van het Kenniscentrum Digisprong staat, werken we aanvullend op de acties en het aanbod dat van daaruit wordt aangeboden. 

Op voorstel van de PTC Digitaal Beleid en werkgroep digitale transformatie, besloot het GO! om maximaal aan te sluiten bij het groeipad informatieveiligheid en privacy dat vanuit het Kenniscentrum Digisprong - samen met de onderwijsverstrekkers – wordt uitgetekend. De eerste doelstelling is daarbij om in het najaar van 2025 GO!-scholen verder te informeren over dit thema, en samen de gebruikte applicaties in de scholen en centra te inventariseren. In de komende jaren zetten we samen verdere stappen in de vooropgestelde maatregelen in het groeipad, en ondersteunen we scholen daarin vanuit het project informatieveiligheid en privacy.

In de loop van 2024 startte het Kenniscentrum Digisprong van het Departement Onderwijs en Vorming een werking rond Cybersecurity op. In hun actieplan werden verschillende actielijnen vooropgesteld, waarvan één de opmaak van een ‘normenkader cybersecurity’ was. Ondertussen is deze actielijn hernoemd naar: Groeipad Informatieveiligheid en Privacy (GRIP).

Het kenniscentrum stelt zich daarbij als doel om – in nauwe samenwerking met de onderwijsverstrekkers – een groeipad uit te tekenen dat het Vlaams onderwijs ondersteunt bij het zich conformeren aan twee bestaande normenkaders, met name:

• Het CyberFundamentals Framework – basis (CCB)
• AVG, gecontextualiseerd naar het onderwijs in het IPB normenkader -privacy (Kennisnet)

Het groeipad zal bestaan uit:

• 6 stappen (verwachte implementatietijd van 6 maanden per stap, in totaal 3 jaren)
• Per stap worden een aantal organisatorische en technische maatregelen gedefinieerd
• Per maatregel wordt duidelijk gemaakt wie wat waarom en hoe moet uitvoeren
• Per maatregel worden uitleg, handvaten en eventueel sjablonen meegegeven

Meer info vind je op de website van het Kenniscentrum Digisprong.