Groen licht voor de Cyberweerbaarheidspool
De leden van de MBO Raad hebben ingestemd met de start van de Cyberweerbaarheidspool. Het programma Cyberveiligheid mbo kan nu aan de slag met de volgende stappen om deze unieke cybersecurity-aanpak in het mbo in te richten.
Vanaf 1 oktober 2027 werken alle mbo-instellingen in de Cyberweerbaarheidspool samen aan het versterken van hun cyberweerbaarheid. Met deze stap kiest de sector voor gezamenlijke afspraken, gedeelde ondersteuning en een structurele manier om cyberrisico’s te beperken. De mbo-scholen nemen hiermee gezamenlijk de regie op cyberveiligheid.
Van voorbereiding naar uitvoering
Aan het besluit ging een intensieve voorbereidingsperiode vooraf. Nu de leden hebben ingestemd, verschuift de nadruk van uitwerking en besluitvorming naar uitvoering. Programmamanager Martijn Bijleveld: ‘Met dit besluit kunnen we de Cyberweerbaarheidspool concreet inrichten. We starten verschillende aanbestedingen, stemmen verder af met betrokken partijen en zorgen dat de nieuwe dienst een passende juridische plek binnen de Coöperatie MBO Voorzieningen krijgt.’
Klik op de afbeelding om te zien hoe de Cyberweerbaarheidspool werkt.
Nieuwe ronde security-audits
Een vervolgstap is de aanbesteding voor nieuwe security-audits. Hiermee kan de sector voortbouwen op de inzichten uit eerdere security-audits en blijven volgen hoe instellingen zich ontwikkelen op het gebied van cyberweerbaarheid.
De nieuwe auditronde wordt een audit-on-demand. Martijn: ‘Met deze flexibele auditaanpak kunnen de mbo-instellingen op een efficiënte wijze aantonen dat zij voldoen aan de weerbaarheidseisen om aanspraak te kunnen maken op dekking van de pool.’
Incidentrespons en afstemming met SURFcert
Daarnaast start het programma de aanbesteding voor een incidentresponscontract. ‘Met dit contract organiseert de sector dat er snel professionele ondersteuning beschikbaar is wanneer een mbo-instelling wordt getroffen door een cyberincident’, licht Martijn toe. ‘Beveiligingsexperts van het programma stemmen hierover al intensief af met SURFcert, dat hierbij als eerste lijn optreedt.’
Roadmap helpt scholen bij voorbereidingen
Ook instellingen zelf zijn gestart met de voorbereiding op de pool. Via de roadmap Cyberweerbaarheidspool kunnen ze daarbij gebruikmaken van een uitgebreid palet aan sectorbrede en individuele ondersteuning vanuit het programma Cyberveiligheid. Met de roadmap houden instellingen zelf de regie én werken ze in hetzelfde ritme aan de een gezonde basis voor de pool. Martijn: ‘Door dit gezamenlijk te doen, ontstaat ruimte om kennis te delen, vragen te bespreken en elkaar verder te helpen.’
Meer informatie
Voor vragen over de Cyberweerbaarheidspool kun je contact opnemen met Martijn Bijleveld.