Zomerblog. Samenwerken aan cyberweerbaarheid: de pool gaat open!

Het einde van het schooljaar is voor programmamanager Cyberveiligheid Martijn Bijleveld altijd een moment van reflectie. Met veel voldoening en trots blikt hij terug op de afgelopen periode, waarin de Cyberweerbaarheidspool groen licht kreeg. ‘Een unieke samenwerking in het Nederlandse onderwijs!’

Samen met de mbo-instellingen hebben we de afgelopen periode hard gewerkt aan het versterken van de cyberweerbaarheid van de sector. We oefenden met cybercrisisscenario’s tijdens NOZON, brachten met mystery guest-assessments het bewustzijn rond fysieke en digitale beveiliging verder op gang en voerden tal van DPIA’s uit op belangrijke cloudleveranciers. Instellingen konden daarnaast rekenen op ondersteuning op maat via CISO as a Service, terwijl het traject Van check tot hack hielp om de technische weerbaarheid verder te vergroten. Ondertussen is ook de tweede ronde security-audits gestart. Als bekroning op deze gezamenlijke inspanningen kregen we onlangs groen licht voor de Cyberweerbaarheidspool.

‘Binnen de Cyberweerbaarheidspool delen mbo-scholen kennis, ontwikkelen ze gemeenschappelijke diensten en staan ze garant voor elkaar in tijden van crisis’

Met de Cyberweerbaarheidspool ben ik het afgelopen jaar intensief bezig geweest. Binnen de pool delen de mbo-scholen kennis, ontwikkelen ze gemeenschappelijke diensten en staan ze garant voor elkaar in tijden van crisis. Dat alles op basis van een uitgebreide set van afspraken en spelregels, waarbij alle aspecten van het programma terugkomen.

Zo gaat de onderlinge garantstelling hand in hand met duidelijke weerbaarheidseisen. Of instellingen daaraan voldoen, toetsen we aan de hand van het reguliere toetsingskader informatiebeveiliging, dat wordt gevalideerd via onafhankelijke externe security audits. Zo houden we zicht op elkaars weerbaarheid, leren we van elkaar en groeien we stap voor stap naar een volwassen en aantoonbaar cyberweerbare mbo-sector.

‘De belangrijkste activiteiten van het programma Cyberveiligheid gaan over in de Cyberweerbaarheidspool’

Op die manier is de Cyberweerbaarheidspool de structurele voortzetting van het programma Cyberveiligheid. Als het programma in september 2027 stopt, gaan de belangrijkste activiteiten naadloos over in de Cyberweerbaarheidspool.

De volwassenheidseisen voor de Cyberweerbaarheidspool helpen ook om focus te houden op de bestuurlijke afspraken met OCW. Daarin hebben we onder andere afgesproken dat alle mbo-scholen in 2030 een gemiddelde score van 3.0 bereiken op het toetsingskader informatiebeveiliging. Mooi om te zien hoe deze ontwikkelingen op elkaar ingrijpen en elkaar versterken.

‘De pool is een concretisering van de kernwaarden van de MBO Raad’

Op 18 juni heeft de ledenvergadering besloten om de Cyberweerbaarheidspool collectief te gaan uitvoeren per 1 oktober 2027. Daarmee laat de mbo-sector zien wat het betekent om bevlogen, ondernemend en verbindend te werken: samen leren, verantwoordelijkheid nemen en vooruitkijken. De pool sluit daarmee naadloos aan bij de kernwaarden van de MBO Raad én bij het actuele thema regie nemen. Want met deze gezamenlijke aanpak neemt de mbo-sector zelf het voortouw in het versterken van de cyberweerbaarheid.

‘Het komende schooljaar krijgt de pool verder vorm’

Nu we groen licht hebben kunnen we de vervolgstappen zetten. De Cyberweerbaarheidspool zal als dienst worden uitgevoerd door de Coöperatie MBO Voorzieningen. Het komende schooljaar gebruiken we om die invlechting in de coöperatie vorm te geven. Daarnaast starten we met aanbestedingen voor onder meer een nieuwe aanpak voor security-audits en een contract voor incidentrespons. En we onderzoeken samen met SURF welke rol zij kunnen spelen, bijvoorbeeld op het gebied van het testen van technische weerbaarheid en de uitvoering van de eerstelijns incidentrespons.

‘We zijn ons ervan bewust dat we ook veel vragen van de scholen’

En last but not least moet er veel werk worden verzet door de mbo-instellingen. Veel scholen moeten alle zeilen bijzetten om per 1 oktober 2027 aan de eisen voor de pool te voldoen, zodat ze daadwerkelijk aanspraak kunnen maken op de collectieve garantstelling. Gelukkig draait het programma nog tot september 2027 en bieden we diverse vormen van ondersteuning, bijvoorbeeld in de vorm van de roadmap voor de Cyberweerbaarheidspool. Zodat we volgend jaar samen klaar zijn voor de start.

‘En wat mooi om dit samen te doen!’

Met al die plannen en ambities vergeet ik nog wel eens stil te staan bij het moment: wat hebben we allemaal bereikt en hoe zijn we hier gekomen? En dan ben ik vooral supertrots op ons programmateam, want alles wat we hier neerzetten is echt een teamprestatie. Ik waardeer de enorme betrokkenheid van de IBP’ers in de scholen en hun enthousiaste inzet, want ik realiseer me terdege wat we allemaal van hen vragen. Tot slot ben ik dankbaar voor de support van onze mbo-bestuurders: want die is echt voorwaardelijk voor al deze mooie ontwikkelingen. Kortom: heel mooi om hierin samen op te trekken!

Wil je meer info of heb je zelf ideeën? Laat het me weten!