Programma Cyberveiligheid mbo
Schrijfsessie IBP-beleid
De schrijfsessie IBP-beleid biedt instellingen een praktische manier om in korte tijd grote stappen te zetten in het formaliseren van IBP-beleid.
Waarom is dit belangrijk?
Uit de security-audits blijkt regelmatig dat mbo-instellingen maatregelen onvoldoende hebben vastgelegd. Daardoor zijn processen soms afhankelijk van individuele medewerkers en kennis die vooral ‘in de hoofden’ zit. Dat levert risico’s op. Bijvoorbeeld wanneer medewerkers uit dienst gaan. Goed vastgelegd beleid helpt om afspraken te borgen en zorgt voor meer duidelijkheid binnen de organisatie.
Van strategisch naar operationeel beleid
Tijdens de schrijfsessies IBP-beleid gebruiken we de beleidspiramide als leidraad:
Vooral de laag met standaarden en richtlijnen ontbreekt bij mbo-instellingen vaak nog. Juist daarbij ondersteunt de schrijfsessie. Dankzij de voorbeeldteksten en expertise vanuit het programma staat ook het beleid van de instelling vlot op papier.
IBP-beleid en Cyberweerbaarheidspool
Ook voor deelname aan de Cyberweerbaarheidspool is het noodzakelijk dat instellingen hun beleid en standaarden goed hebben ingericht en vastgelegd. De schrijfsessie IBP-beleid helpt mbo-instellingen om hierin versneld stappen te zetten.
Hoe werkt een schrijfsessie?
Een schrijfsessie duurt meestal één of twee dagen. Tijdens de sessie schrijft een team vanuit jouw instelling samen met experts van het programma Cyberveiligheid.
- Inventarisatie
Wat is er al, wat ontbreekt er nog en welke verbeterpunten kwamen er uit de (eerste) security-audit(s)? - Aan de slag
Je gaat met je collega’s actief aan de slag met het schrijven en aanpassen van documenten. Daarbij maak je gebruik van voorbeeldteksten, templates en praktijkvoorbeelden van andere mbo-instellingen. - Begeleiding & finetuning
De experts van het programma begeleiden het proces, beantwoorden vragen en denken mee over passende formuleringen en afspraken.
Weg uit de dagelijkse praktijk
Een belangrijk onderdeel van de aanpak is dat deelnemers bewust uit hun dagelijkse werkzaamheden worden gehaald. De sessies vinden daarom bij voorkeur plaats op een rustige locatie waar ze ongestoord kunnen werken. Dat helpt om echt tijd vrij te maken voor het schrijven en bespreken van beleid — iets waar in de dagelijkse praktijk vaak onvoldoende ruimte voor is.
Wat vraagt het van een mbo-instelling?
Het maximale resultaat bereik je vooral met commitment vanuit de organisatie. Het is belangrijk dat:
- Medewerkers tijd krijgen om deel te nemen.
- Verschillende disciplines betrokken zijn.
- Management het belang van de sessie ondersteunt.
Meer informatie
Wil je een schrijfsessie IBP-beleid organiseren of meer weten over de mogelijkheden? Neem dan contact op met Henry Meutstege.