Programma Cyberveiligheid mbo
Identificeren van dreigingen en risico’s
Toetsingskaders en zelfassessments
De toetsingskaders op het gebied van informatiebeveiliging en privacy zijn hiervoor een waardevol hulpmiddel. Met behulp van een zelfassessment bepaalt elke school de volwassenheid van de eigen organisatie op het gebied van informatiebeveiliging en privacy. Deze zelfbeoordeling vormt een goede basis voor de te nemen maatregelen.
Benchmark
De resultaten van de zelfassessments gebruiken we voor de sectorbrede benchmark op het gebied van informatiebeveiliging en privacy. Hierdoor krijgen we inzicht in de huidige stand van zaken binnen de mbo-sector en kunnen we samenwerken aan oplossingen. De resultaten van deze benchmarks zijn belangrijke input voor de activiteiten binnen het programma Cyberveiligheid.
Nulmetingen
Naast zelfassessments op het gebied van informatiebeveiliging voeren we ook andere nulmetingen uit, bijvoorbeeld op het gebied van awareness, governance en technische weerbaarheid. Ook hiermee bepalen we welke initiatieven we de komende jaren binnen het programma opstarten.
Cyberdreigingsbeeld
SURF publiceert jaarlijks het Cyberdreigingsbeeld onderwijs en onderzoek. Daarvoor maakt het gebruik van verschillende bronnen, waarbij het ook de onderwijsinstellingen bevraagt. Aan de laatste editie uit 2022 hebben 69 instellingen meegewerkt, waaronder 32 mbo-scholen. Het Cyberdreigingsbeeld vormt daarmee een belangrijke informatiebron voor het inschatten van cyberdreigingen en risico’s binnen de mbo-sector. In onze mbo-modelaanpak voor volwassenheid op het gebied van informatiebeveiliging het speelt het Cyberdreigingsbeeld dan ook een belangrijke rol.
GRC-applicatie
De mbo-brede GRC-applicatie (governance, risk, compliance) speelt een belangrijke rol bij het werken aan volwassenheid en het bepalen van de risico’s en de maatregelen. Het Programma Cyberveiligheid ondersteunt deze werkwijze door een aanbesteding te starten voor de GRC-applicatie.
Standaardaanpak
We werken in het mbo veel samen en dat kan alleen als we kiezen voor standaardiseren, bijvoorbeeld met afspraken over toetsingskaders en het gebruik van de GRC-applicatie. Daarnaast kennen we in het mbo een modelaanpak voor het NBA-volwassenheidsmodel, met voorbeelddocumenten, handreikingen en good-practices.