25-12-2018 IBP-beleid en AVG mei 2018

25-12-2018 praktijksituaties https://maken.wikiwijs.nl/99972/Bewustwording_IBP_voor_medewerkers_po_en_vo#!page-3237234 Doe samen de de quiz. Bespreek met elkaar de vraagstukken die je hierbij tegenkomt. Wat roept dit op voor de situatie op je eigen school? Op welke vragen wil je nog antwoord?

risicoanalyse - opzet Twee filmpjes ter introductie: 25-12-2018 risicoanalyse - opzet Twee filmpjes ter introductie: https://www.youtube.com/watch?v=BB2owgG_vWE https://www.youtube.com/watch?v=RkwkaJsnfNk Startblokken maken voor het verzinnen van risico’s Welke bedrijfsmiddelen zijn er? Waar werken we allemaal mee? Wat kan daarmee gebeuren? Wat is een risico? Inventarisatie van risico’s Een brainstorm van een uur Discussie van risico’s Het met elkaar eens worden over de kans en de impact Het bij elkaar voegen in een Excel-overzicht van alle risico’s Sorteren op de grootste risico’s Definiëren van maatregelen voor de grootste risico’s Een samenvatting ter goedkeuring door het bestuur

risicoanalyse - bedrijfsmiddelen 25-12-2018 risicoanalyse - bedrijfsmiddelen Mensen Docenten Bestuurder Administratie Apparatuur Servers Laptops Printers Programmatuur Website Applicaties Gegevens Personeelsgegevens Verzamelingen (databases) Omgeving Locatie van de school Gevaarlijke stoffen in de buurt Organisatie Imago Taken, bevoegdheden en verantwoordelijkheden Diensten door derden GWE Internet Software ontwikkelaars

risicoanalyse - bedreigingen 25-12-2018 risicoanalyse - bedreigingen Mensen Wegvallen Onopzettelijke foutieve handelingen Opzettelijke foutieve handelingen Apparatuur Veroudering & slijtage Vernieling Programmatuur Ontwerp en programmeerfouten Gebrekkig testen Virussen Gegevens Fouten in rapportages Diefstal of zoekraken Omgeving Natuurgeweld Terrorisme Uitval elektriciteit Brand Organisatie Imagoschade Onduidelijke verantwoordelijkheden Diensten door derden Faillissement, fusie en overname Niet nakomen verplichtingen Onvoldoende capaciteit

risicoanalyse - overzicht 25-12-2018 risicoanalyse - overzicht

risicoanalyse - vervolgstappen 25-12-2018 risicoanalyse - vervolgstappen 1. Maatregelen nemen op basis van de analyse 2. IBP-beleidsplan 3. Privacyreglement opstellen 4. Bestuurlijke dekking

bewustwording 1. Aandacht voor de vijf vuistregels 25-12-2018 bewustwording 1. Aandacht voor de vijf vuistregels 2. Hoe ver is je eigen school? 3. Wat moet er nog gebeuren in de aanloop naar mei 2018? 4. Kunnen scholen daarin samen optrekken? 5. Wat neem je mee naar je eigen organisatie? 6. Wat kun je doen vanuit je persoonlijke professionele rol? 7. Wat heb je nog nodig?

documentatie 1. alles wat je moet weten over AVG 25-12-2018 documentatie 1. alles wat je moet weten over AVG 2. Europese privacyregels 3. vijf vuistregels 2.0 4. model privacyreglement voor scholen 5. https://www.vo-raad.nl/nieuws/passend-onderwijs-en-privacy-overzicht-en-duidelijkheid-dankzij-de-digitale-tool 6. https://www.kennisnet.nl/informatiebeveiliging-privacy-ibp/