Programma Cyberveiligheid mbo

Schrijfsessie IBP-beleid

Veel mbo-instellingen hebben informatiebeveiliging en privacy (IBP) in de praktijk al goed geregeld. Toch ontbreekt het vaak nog aan duidelijke vastgelegde afspraken, standaarden en procedures. Tijdens een schrijfsessie IBP-beleid helpt het programma Cyberveiligheid scholen om deze afspraken concreet op papier te zetten.

De schrijfsessie IBP-beleid biedt instellingen een praktische manier om in korte tijd grote stappen te zetten in het formaliseren van IBP-beleid.

Waarom is dit belangrijk?

Uit de security-audits blijkt regelmatig dat mbo-instellingen maatregelen onvoldoende hebben vastgelegd. Daardoor zijn processen soms afhankelijk van individuele medewerkers en kennis die vooral ‘in de hoofden’ zit. Dat levert risico’s op. Bijvoorbeeld wanneer medewerkers uit dienst gaan. Goed vastgelegd beleid helpt om afspraken te borgen en zorgt voor meer duidelijkheid binnen de organisatie.

Van strategisch naar operationeel beleid

Tijdens de schrijfsessies IBP-beleid gebruiken we de beleidspiramide als leidraad:

Vooral de laag met standaarden en richtlijnen ontbreekt bij mbo-instellingen vaak nog. Juist daarbij ondersteunt de schrijfsessie. Dankzij de voorbeeldteksten en expertise vanuit het programma staat ook het beleid van de instelling vlot op papier.

IBP-beleid en Cyberweerbaarheidspool

Ook voor deelname aan de Cyberweerbaarheidspool is het noodzakelijk dat instellingen hun beleid en standaarden goed hebben ingericht en vastgelegd. De schrijfsessie IBP-beleid helpt mbo-instellingen om hierin versneld stappen te zetten.

Hoe werkt een schrijfsessie?

Een schrijfsessie duurt meestal één of twee dagen. Tijdens de sessie schrijft een team vanuit jouw instelling samen met experts van het programma Cyberveiligheid.

  1. Inventarisatie
    Wat is er al, wat ontbreekt er nog en welke verbeterpunten kwamen er uit de (eerste) security-audit(s)?
  2. Aan de slag
    Je gaat met je collega’s actief aan de slag met het schrijven en aanpassen van documenten. Daarbij maak je gebruik van voorbeeldteksten, templates en praktijkvoorbeelden van andere mbo-instellingen.
  3. Begeleiding & finetuning
    De experts van het programma begeleiden het proces, beantwoorden vragen en denken mee over passende formuleringen en afspraken.

Weg uit de dagelijkse praktijk

Een belangrijk onderdeel van de aanpak is dat deelnemers bewust uit hun dagelijkse werkzaamheden worden gehaald. De sessies vinden daarom bij voorkeur plaats op een rustige locatie waar ze ongestoord kunnen werken. Dat helpt om echt tijd vrij te maken voor het schrijven en bespreken van beleid — iets waar in de dagelijkse praktijk vaak onvoldoende ruimte voor is.

Wat vraagt het van een mbo-instelling?

Het maximale resultaat bereik je vooral met commitment vanuit de organisatie. Het is belangrijk dat:

  • Medewerkers tijd krijgen om deel te nemen.
  • Verschillende disciplines betrokken zijn.
  • Management het belang van de sessie ondersteunt.

Meer informatie

Wil je een schrijfsessie IBP-beleid organiseren of meer weten over de mogelijkheden? Neem dan contact op met Henry Meutstege.