24 maart 2026

Gezamenlijke netwerkdag IBP, Informatiemanagement en Architectuur op 28 mei 2026

Op donderdag 28 mei 2026 organiseren de netwerken Informatiemanagement, Architectuur en Informatiebeveiliging en Privacy van MBO Digitaal samen een netwerkdag bij de MBO Raad in Woerden. Om deel te nemen aan deze dag, dien je je aangemeld te hebben. De leden van de netwerken hebben hiervoor een uitnodiging ontvangen.

Tijdens deze dag ontmoet je vakgenoten uit het mbo en werk je samen aan actuele vraagstukken op het gebied van informatiemanagement, architectuur en (cyber)veiligheid. Reken alvast op een inspirerend panelgesprek over wat de programma’s Edu-V, Npuls en SURF vendor-compliance voor studenten, docenten en instellingen betekenen. En op drie rondes met workshops, onder meer over verantwoordelijkheden en rolverdeling, uitbreidingen van de MORA, strategisch datamanagement en digitale soevereiniteit. In een afsluitende workshopronde gaan de leden van de individuele netwerken met elkaar in gesprek.

Bekijk hieronder het programma en de beschrijvingen en indeling van de workshops.

Programma

Tijdstip	Onderdeel	Locatie
09:30	Inloop met koffie	Begane grond
10:00	Opening
10:10	Carrousel: De dag in vogelvlucht
10:30	Panelgesprek: Heldere afspraken, betere samenwerking
11:30	Koffie-/theepauze
12:00	Workshop ronde 1	Zie workshops
12:45	Lunch
13:45	Workshop ronde 2	Zie workshops
14:30	Verplaatsen
14:35	Workshop ronde 3	Zie workshops
15:20	Koffie-/theepauze
15:50	Workshop ronde 4	Zie workshops
16:35	Verplaatsen
16:40	Plenaire afsluiting	Restaurant
17:00	Borrel	Restaurant
18:00	Einde

Panelgesprek: Heldere afspraken, betere samenwerking (10:30 – 11:30 uur)
Gespreksleider Imane Oulali

De programma’s Edu-V, Npuls en SURF Vendor Compliance hebben directe impact op studenten, docenten en instellingen. Maar wat betekenen ze in de praktijk – en hoe ga je er als organisatie slim mee om? In dit panelgesprek delen zes experts onder leiding van Imane Oulali hun inzichten en ervaringen. In gesprek met elkaar en het publiek vertalen zij de ontwikkelingen naar concrete handvatten voor instellingen. Aan tafel zitten H-P Köhler (Edu-V), Isabelle van Woerkom (Npuls), Koos Kruithof (SURF) en drie experts uit de netwerken.

Workshops ronde 1 (12:00 – 12:45 uur)

Leveranciersmanagement, AI en sectorale inkoopvoorwaarden	Ronald Kollen en Jack Le Doux	Creatief (B)
Hoe houd je regie nu de AI-ontwikkelingen zich zo snel opvolgen? En hoe voldoe je aan de AI-verordening, die eisen stelt aan transparantie, datakwaliteit en risicobeheersing? De uitdaging begint al bij de inkoop: duidelijke kaders, risicobeoordeling en continue monitoring zijn belangrijker dan ooit. In deze workshop staan inkoopvoorwaarden zoals de GIBIT 2025 centraal. Ze helpen organisaties om de verplichtingen praktisch te borgen dankzij uniforme afspraken over informatiebeveiliging, datagebruik en leveranciersverantwoordelijkheden. Zo verbinden ze leveranciersmanagement, AI governance en inkoopvoorwaarden. Voor mbo-instellingen betekent dit meer grip, compliance en voorspelbare samenwerking met leveranciers. Na het volgen van de workshop ben je helemaal op de hoogte!
Generieke autorisatiematrix gebaseerd op MORA-rollen	Max Passet en Shivaye Jagesar	Economie (B)
Vanuit het programma Cyberveiligheid ontwikkelen we een generieke autorisatiematrix voor het mbo, gebaseerd op de MORA. Hiermee bieden we scholen een referentie en een gemeenschappelijk uitgangspunt om hun eigen autorisatiematrices op te stellen. De matrix beschrijft autorisaties niet vanuit systemen, maar vanuit gegevens en context. Ze maakt gebruik van ingrediënten uit de MORA zoals processen, rollen en dataobjecten. Benieuwd hoe deze ontwikkeling jouw instelling kan ondersteunen? Sluit aan bij de sessie!
Mbo digitaliseringsroute in de praktijk	Leon Sprooten	Zorg (B)
Hoe vertaal je de mbo-brede digitaliseringsroute naar concrete keuzes binnen je eigen instelling? In deze sessie krijg je een heldere uitleg over het waarom, wat en hoe van de route als richtinggevend kompas voor samenhang en focus. Samen met andere deelnemers ga je in gesprek over wat de mbo digitaliseringsroute voor jouw instelling kan betekenen.
Hoe staat de applicatiecatalogus ervoor?	Rob Vos	Mobiliteit (1e)
Er was eens … de applicatiecatalogus. Hoewel dit goede idee voor veel doelgroepen in het mbo een positieve impact kan hebben, is het de laatste tijd wat stil geweest als het gaat om updates. Met deze sessie komt daar verandering in, want het is hoog tijd voor een update! De kartrekkers van de catalogus beantwoorden vragen over de status van het project, die binnenkwamen via het netwerk Informatiemanagement en het programma Cyberveiligheid. Natuurlijk is er ook ruimte om jouw vragen over de applicatiecatalogus te beantwoorden.
MORA – the game	Maartje Hermans en Carla Bloeme	Natuur (1e)
Wat als de verdeling van verantwoordelijkheden geen eindeloze discussie meer is, maar snel en inzichtelijk wordt? Dit is precies wat het door ROC A12 ontwikkelde MORA – the game voor mbo-instellingen kan betekenen. Deze praktische werkvorm voor informatiemanagers en architecten ondersteunt het inrichten en optimaliseren van organisatiestructuren en rolverdelingen. In MORA – the game ervaren teams op een laagdrempelige manier wie waarvoor verantwoordelijk is. Het spel maakt gesprekken hierover concreet en zorgt voor duidelijkheid, betere afstemming en snel inzicht in verantwoordelijkheden. Daarmee is het een eenvoudig middel om richting en duidelijkheid in organisaties te creëren.
Cyberweerbaarheidspool – the game	Martijn Bijleveld	Veiligheid (1e)
De afgelopen periode hebben we vanuit het programma Cyberveiligheid het reglement en de procedures van de Cyberweerbaarheidspool verder uitgewerkt. Het resultaat is een indrukwekkende lijst aan uitgangspunten, afspraken en spelregels. In Cyberweerbaarheidspool – the game leer je op een speelse manier de principes en de werking van de Cyberweerbaarheidspool kennen. In het spel groeien we samen in volwassenheid en vangen onderweg de klappen op als het bij een van de spelers misgaat. Voldoet iedereen aan de veiligheidsvoorwaarden? Komen we uit op ons streefniveau van 3.0? En houden we aan het eind van de rit geld over? Ontdek het allemaal bij het spelen van Cyberweerbaarheidspool – the game!

Workshops ronde 2 (13:45 – 14:30 uur)

EduWallet: regie en autonomie over je eigen data in een open leerecosysteem	Juul de Louw en Peter Eikelboom	Zorg (B)
Hoe houden studenten de regie over hun eigen gegevens nu onderwijs en arbeidsmarkt steeds nauwer met elkaar verweven raken? Met het Npuls-project EduWallet verkennen we hoe een wallet-ecosysteem bijdraagt aan een toekomstbestendig onderwijslandschap en een leven lang ontwikkelen. In deze sessie nemen we je mee in de wereld van digitale identiteiten, verifieerbare en sectoroverstijgend uitwisselbare digitale bewijzen, wallets en een eventuele kluis. We presenteren de eerste resultaten van pilots in het mbo, hbo en wo en geven een demo van EduWallet in actie. Samenwerking staat centraal: we willen valideren, samen optrekken en bouwen aan een gedeeld begrip. Dit vraagt om een gemeenschappelijke taal, dezelfde architectuurprincipes en een verschuiving van platformdenken naar protocoldenken. Graag gaan we in gesprek over hoe dit kan bijdragen aan een gezamenlijk open, interoperabel en toekomstgericht digitaal fundament voor onderwijs en ontwikkeling.
We hebben de deuren op slot – maar wie heeft de sleutels?	Henry Meutstege	Economie (B)
Odido, Basic Fit, Technische Universiteit Eindhoven – dit jaar waren er al meerdere grote cybersecurity-incidenten in het nieuws. En bij alle drie was onvoldoende logisch toegangsbeheer de directe oorzaak. Ook bij veel mbo-instellingen is het beheer van identiteiten en rechten nog een zwakke schakel. We hebben de deuren en ramen technisch goed op slot, maar we gaan vaak slordig om met het uitgeven en beheren van de sleutels. Vanuit het programma Cyberveiligheid hebben we meerdere initiatieven gestart om logisch toegangsbeheer van applicaties en systemen in het mbo te verbeteren. In deze sessie hoor je wat we al hebben gedaan en wat jouw instelling daar nu al mee kan. Sluit aan en ontdek hoe je het logisch toegangsbeheer van jouw instelling naar een hoger niveau tilt.
Dataobjecten in MORA: dit kun je ermee	Aladin Mhamdi en Shivaye Jagesar	Creatief (B)
De MORA bevat nu ook dataobjecten! In deze workshop ontdek je waarom dat goed nieuws is voor zowel IBP’ers en architecten als voor informatiemanagers en leveranciers. Je leert wat dataobjecten zijn en wat ze voor jouw instelling kunnen betekenen. Je krijgt concrete voorbeelden van toepassingen, zoals het inzichtelijk maken en analyseren van de gegevensuitwisseling tussen applicaties. De dataobjecten in de MORA zorgen dat je grip krijgt op informatiemanagement en een gezamenlijke taal spreekt.
Nextcloud: status en verdieping	Rob Vos	Mobiliteit (1e)
Nextcloud is meer dan alleen technologie – het is een strategie! In deze workshop krijg je een update van waar we nu staan. Je hoort over de informatiesessies die we vanuit het programma Cyberveiligheid organiseren en over de pilot die SURF onlangs is begonnen. En hoe wij de pilot binnen Rijn IJssel inzetten om een soevereine werk- en leeromgeving te creëren. In deze sessie verdiepen we ons samen in de lopende initiatieven in het mbo.
MORA – the game	Maartje Hermans en Carla Bloeme	Natuur (1e)
Wat als de verdeling van verantwoordelijkheden geen eindeloze discussie meer is, maar snel en inzichtelijk wordt? Dit is precies wat het door ROC A12 ontwikkelde MORA – the game voor mbo-instellingen kan betekenen. Deze praktische werkvorm voor informatiemanagers en architecten ondersteunt het inrichten en optimaliseren van organisatiestructuren en rolverdelingen. In MORA – the game ervaren teams op een laagdrempelige manier wie waarvoor verantwoordelijk is. Het spel maakt gesprekken hierover concreet en zorgt voor duidelijkheid, betere afstemming en snel inzicht in verantwoordelijkheden. Daarmee is het een eenvoudig middel om richting en duidelijkheid in organisaties te creëren.
Cyberweerbaarheidspool – the game	Martijn Bijleveld	Veiligheid (1e)
De afgelopen periode hebben we vanuit het programma Cyberveiligheid het reglement en de procedures van de Cyberweerbaarheidspool verder uitgewerkt. Het resultaat is een indrukwekkende lijst aan uitgangspunten, afspraken en spelregels. In Cyberweerbaarheidspool – the game leer je op een speelse manier de principes en de werking van de Cyberweerbaarheidspool kennen. In het spel groeien we samen in volwassenheid en vangen onderweg de klappen op als het bij een van de spelers misgaat. Voldoet iedereen aan de veiligheidsvoorwaarden? Komen we uit op ons streefniveau van 3.0? En houden we aan het eind van de rit geld over? Ontdek het allemaal bij het spelen van Cyberweerbaarheidspool – the game!

Workshops ronde 3 (14:35 – 15:20 uur)

MORA als startpunt voor een BIA	Henk Links en Shivaye Jagesar	Zorg (B)
Hoe gebruik je de MORA als startpunt voor een Business Impact Analyse? In deze interactieve workshop ga je met andere deelnemers aan de slag met de MORA als input voor het uitvoeren van een BIA. Samen verken je hoe processen, applicaties en data samenhangen en wat dit betekent voor jouw instelling. Verwacht geen standaardpresentatie, maar een brainstorm over hoe we als mbo-sector de MORA kunnen verrijken en gebruiken voor een beter risico- en bedrijfscontinuïteitsmanagement.
Quickscan soevereiniteit	Rob Vos	Mobiliteit (1e)
In deze workshop ontdek je hoe de Quickscan soevereiniteit werkt en hoe je hem gebruikt om de soevereiniteit en autonomie van jouw instelling te analyseren. De scan brengt de mate van soevereiniteit en autonomie van een applicatie in kaart door te meten hoe effectief een leverancier data, processen en stabiliteit van de organisatie beschermt tegen ongewenste invloeden van buitenaf. De tool is al getest door meerdere mbo-instellingen en verrijkt op basis van feedback uit een sessie tijdens de laatste MBO Digitaal conferentie. De Quickscan soevereiniteit is een praktisch hulpmiddel waarmee je het gesprek over soevereiniteit en autonomie binnen jouw instelling stimuleert – niet alleen als het gaat over cloudzaken!
Doorpakken op data-governance	Frank ten Hove en Richard de Koning	Economie (B)
Grip op data begint bij weten welke gegevens je hebt, waar ze staan en wie er toegang toe heeft. Dat gaat verder dan alleen opruimen van bestanden: het vraagt om beleid, heldere afspraken en een classificatiesysteem dat medewerkers daadwerkelijk in de praktijk gebruiken. MBO Digitaal en SURF werken samen met onderwijsinstellingen aan een sectorstandaard voor dataclassificatie en -labelling. Deze standaard biedt een gemeenschappelijk kader voor het toekennen van vertrouwelijkheidslabels aan documenten en informatie. Zadkine en ROC Midden-Nederland zijn inmiddels gestart met de implementatie. Tijdens deze sessie presenteren we de aanpak en de eerste ervaringen uit de praktijk.
Van interpretatie naar praktijk: GO.04 niveau 3 begrijpbaar en toepasbaar	Edo Meinema en Aladin Mhamdi	Gastvrijheid (1e)
In deze interactieve workshop duik je met andere architecten, IBP’ers en IM-professionals in de praktische betekenis van GO.04 niveau 3. Samen maak je expliciet wat er wordt verwacht van IST- en SOLL-architecturen, hoe deze aansluiten op beleid, wetgeving en rollen, en welke EIAM-processen daarbij horen. Door dit met elkaar te bespreken, te spiegelen en te brainstormen, maken we duidelijk hoe je GO.04 in jouw instelling kan toepassen en én wat dit vraagt van de dagelijkse samenwerking tussen architectuur, informatiebeveiliging en informatiemanagement.
Npuls voorzieningenwijzer – van losse digitale sectorvoorzieningen naar één verhaal	Silvia Verkleij en Desirée van den Bergh	Creatief (B)
Digitale sectorvoorzieningen worden onderdeel van de digitale leeromgeving. Maar wat is hun meerwaarde en in welke volgorde implementeer je ze? Vaak ontbreekt een gedeeld beeld tussen managers, onderwijskundigen en enterprise-architecten. In deze sessie ontdek je hoe het prototype van de voorzieningenwijzer helpt om in jouw instelling het gesprek te voeren over de waarde, inzet en prioritering van de sectorvoorzieningen. Zo kun je ze in samenhang plaatsen op de roadmap en weloverwogen keuzes maken voor de lerende en de organisatie.
MORA – the game	Maartje Hermans en Carla Bloeme	Natuur (1e)
Wat als de verdeling van verantwoordelijkheden geen eindeloze discussie meer is, maar snel en inzichtelijk wordt? Dit is precies wat het door ROC A12 ontwikkelde MORA – the game voor mbo-instellingen kan betekenen. Deze praktische werkvorm voor informatiemanagers en architecten ondersteunt het inrichten en optimaliseren van organisatiestructuren en rolverdelingen. In MORA – the game ervaren teams op een laagdrempelige manier wie waarvoor verantwoordelijk is. Het spel maakt gesprekken hierover concreet en zorgt voor duidelijkheid, betere afstemming en snel inzicht in verantwoordelijkheden. Daarmee is het een eenvoudig middel om richting en duidelijkheid in organisaties te creëren.
Cyberweerbaarheidspool – the game	Martijn Bijleveld	Veiligheid (1e)
De afgelopen periode hebben we vanuit het programma Cyberveiligheid het reglement en de procedures van de Cyberweerbaarheidspool verder uitgewerkt. Het resultaat is een indrukwekkende lijst aan uitgangspunten, afspraken en spelregels. In Cyberweerbaarheidspool – the game leer je op een speelse manier de principes en de werking van de Cyberweerbaarheidspool kennen. In het spel groeien we samen in volwassenheid en vangen onderweg de klappen op als het bij een van de spelers misgaat. Voldoet iedereen aan de veiligheidsvoorwaarden? Komen we uit op ons streefniveau van 3.0? En houden we aan het eind van de rit geld over? Ontdek het allemaal bij het spelen van Cyberweerbaarheidspool – the game!

Workshops ronde 4 (15:50 – 16:35 uur)

Netwerk IBP	Martijn Bijleveld	Zorg (B)
Tijdens de netwerkbijeenkomst IBP bespreken we de ontwikkelingen rondom de cyberweerbaarheidspool en de bijbehorende roadmap.
Netwerk Informatiemanagement	Karin Eijsink	Economie (B)
Tijdens de netwerkbijeenkomst Informatiemanagement bespreken we: – Update werkgroep datagovernance management – Oproep voor werkgroep Identity Governance & Administration (IGA) / Identity & Access Management (IAM) – Vervolg op de sessie over de mbo digitaliseringsroute: hoe verder in je eigen instelling en wat kunnen we samen doen?
Netwerk Architectuur	Shivaye Jagesar	Creatief (B)
Tijdens de netwerkbijeenkomst Architectuur bespreken we: – De behoefte aan architectuurontwikkeling voor MORA en MOKA. – Terugkoppeling en vooruitblik vanuit de werkgroepen. – Verbinding houden met nationale ontwikkelingen. – Terugblik en opbrengst van de dag