Expertreviews privacy-selfassessment

Vanuit het programma Cyberveiligheid kunnen mbo-instellingen sinds 2024 het eigen assessment van de privacy-statements binnen de Benchmark IBP kosteloos laten reviewen door auditor Maurits Toet.

Waarom een expertreview?

In het mbo beoordelen instellingen de privacy-statements van de Benchmark IBP al jaren zelf. Een expertreview helpt om te toetsen of de onderbouwing en scores ook standhouden vanuit het perspectief van een onafhankelijke auditor.

In de praktijk blijken er regelmatig verschillen te zitten tussen de eigen beoordeling van een mbo-instelling en de beoordeling van de auditor. Niet omdat je het zelf ‘fout’ doet, maar omdat bij veel statements discussie mogelijk is over de scope en interpretatie. Dat maakt de review waardevol: je krijgt een objectiever beeld van de volwassenheid van jouw school op privacygebied én concrete handvatten om te verbeteren.

Zo werkt de expertreview

Je kiest of je gaat voor de volledige audit op alle 25 privacy-statements of op een subset van 10 geselecteerde statements. De volledige audit geeft het meest complete beeld. De subset biedt een laagdrempelige steekproef met gerichte inzichten.

Vervolgens doorloop je de stappen:

1. Bewijslast aanleveren. Voor de review lever je per statement een score én onderbouwing aan in de mbo-brede GRC-applicatie Denk aan beleidsdocumenten of procedures.
2. Beoordeling. De auditor beoordeelt of de score voldoende onderbouwd is en geeft feedback waar nodig.
3. Rapportage. Je ontvangt een rapportage met bevindingen en aanbevelingen. De resultaten kun je ook raadplegen in TrustBound.
4. Verbeteren. Op basis van de rapportage voer je verbeteracties uit, bijvoorbeeld ontbrekend beleid aanvullen of procedures beter vastleggen.

Dit levert het op

De expertreview helpt je om jullie privacy-aanpak te verbeteren en geeft inzicht in hoe streng of soepel je jouw organisatie beoordeelt. Daarnaast is een expertreview een goede voorbereiding op de volgende Benchmark IBP.

Meer informatie of meedoen?

De expertreviews voor 2026 zijn inmiddels in volle gang. Heeft jouw instelling interesse in deelname of wil je meer weten over de mogelijkheden? Neem dan contact op met Niels Dutij.