25-12-2018 IBP-beleid en AVG mei 2018.

Presentatie over: "25-12-2018 IBP-beleid en AVG mei 2018."— Transcript van de presentatie:

1 IBP-beleid en AVG mei 2018

2 praktijksituaties Doe samen de de quiz. Bespreek met elkaar de vraagstukken die je hierbij tegenkomt. Wat roept dit op voor de situatie op je eigen school? Op welke vragen wil je nog antwoord?

3 risicoanalyse - opzet Twee filmpjes ter introductie:
risicoanalyse - opzet Twee filmpjes ter introductie: Startblokken maken voor het verzinnen van risico’s Welke bedrijfsmiddelen zijn er? Waar werken we allemaal mee? Wat kan daarmee gebeuren? Wat is een risico? Inventarisatie van risico’s Een brainstorm van een uur Discussie van risico’s Het met elkaar eens worden over de kans en de impact Het bij elkaar voegen in een Excel-overzicht van alle risico’s Sorteren op de grootste risico’s Definiëren van maatregelen voor de grootste risico’s Een samenvatting ter goedkeuring door het bestuur

4 risicoanalyse - bedrijfsmiddelen
risicoanalyse - bedrijfsmiddelen Mensen Docenten Bestuurder Administratie Apparatuur Servers Laptops Printers Programmatuur Website Applicaties Gegevens Personeelsgegevens Verzamelingen (databases) Omgeving Locatie van de school Gevaarlijke stoffen in de buurt Organisatie Imago Taken, bevoegdheden en verantwoordelijkheden Diensten door derden GWE Internet Software ontwikkelaars

5 risicoanalyse - bedreigingen
risicoanalyse - bedreigingen Mensen Wegvallen Onopzettelijke foutieve handelingen Opzettelijke foutieve handelingen Apparatuur Veroudering & slijtage Vernieling Programmatuur Ontwerp en programmeerfouten Gebrekkig testen Virussen Gegevens Fouten in rapportages Diefstal of zoekraken Omgeving Natuurgeweld Terrorisme Uitval elektriciteit Brand Organisatie Imagoschade Onduidelijke verantwoordelijkheden Diensten door derden Faillissement, fusie en overname Niet nakomen verplichtingen Onvoldoende capaciteit

6 risicoanalyse - overzicht
risicoanalyse - overzicht

7 risicoanalyse - vervolgstappen
risicoanalyse - vervolgstappen 1. Maatregelen nemen op basis van de analyse 2. IBP-beleidsplan 3. Privacyreglement opstellen 4. Bestuurlijke dekking

8 bewustwording 1. Aandacht voor de vijf vuistregels
bewustwording 1. Aandacht voor de vijf vuistregels 2. Hoe ver is je eigen school? 3. Wat moet er nog gebeuren in de aanloop naar mei 2018? 4. Kunnen scholen daarin samen optrekken? 5. Wat neem je mee naar je eigen organisatie? 6. Wat kun je doen vanuit je persoonlijke professionele rol? 7. Wat heb je nog nodig?

9 documentatie 1. alles wat je moet weten over AVG
documentatie 1. alles wat je moet weten over AVG 2. Europese privacyregels 3. vijf vuistregels 2.0 4. model privacyreglement voor scholen 5. 6.