Normenkader IBP

Het Normenkader IBP helpt scholen om digitaal veiliger te werken. Zo kunnen leerlingen, ouders en medewerkers erop vertrouwen dat zij in een veilige digitale omgeving leren en werken, en dat persoonsgegevens goed beschermd zijn.

Met dit normenkader gelden dezelfde afspraken voor informatiebeveiliging en privacy voor alle scholen en samenwerkingsverbanden in het primair, voortgezet en speciaal onderwijs. Het normenkader bestaat uit 69 normen voor informatiebeveiliging en 25 normen voor privacy. Deze normen geven aan welke maatregelen nodig zijn om digitale risico’s en privacyproblemen zo goed mogelijk te voorkomen. Elke norm heeft een zogenoemd volwassenheidsniveau van 1 tot en met 5. Hoe hoger het niveau, hoe beter de beveiliging en bescherming. Hogere niveaus zorgen voor minder kans op datalekken, cyberaanvallen en privacyschendingen. Door maatregelen te nemen, groeit de organisatie stap voor stap naar een hoger niveau.

In 2026 moeten schoolbesturen inzicht hebben in hun digitale veiligheid. Vanaf 1 januari 2030 moet minimaal niveau 3 zijn bereikt.

Bewustwording is essentieel voor digitaal veilig werken, omdat veel beveiligingsincidenten ontstaan door menselijk handelen, zoals phishing of onzorgvuldig omgaan met gegevens. Door medewerkers en leerlingen bewust te maken van risico’s en verantwoordelijkheden, verkleinen we fouten en ontstaat een cultuur waarin informatiebeveiliging en privacy vanzelfsprekend zijn. Een jaarlijks terugkerend bewustwordingsprogramma helpt dit structureel te borgen.

Wie is wie

Privacyambassadeurs

De Privacyambassadeur ziet toe op de naleving van de privacywetgeving en de binnen VOMEO gemaakte afspraken. Hij adviseert bij privacyvragen, is een aanspreekpunt voor collega’s en draagt actief bij aan bewustwording en zorgvuldig omgaan met persoonsgegevens. Daarnaast speelt de Privacyambassadeur een rol bij het afhandelen van beveiligingsincidenten op school en maakt hij deel uit van de Van Reest tot Linde-werkgroep Privacy Officers.

De Privacy Officers binnen VOMEO zijn:

Henk Weide

Stad & Esch (Meppel) en VOMEO

John Visscher

CSG Dingstede en Taalschool De Welkomst

Actueel

Hier vind je de laatste ontwikkelingen en belangrijkste updates.

Documenten

Hier vind je alle belangrijke documenten die horen bij het traject richting bestuurlijke fusie. Zo blijf je eenvoudig op de hoogte van de stappen die we samen zetten.

20 mei 2026

Rollen Privacy Officer en Functioneel Gegevensbeheerder (FG)

20 mei 2026

Documentnaam

Belangrijke AVG-aandachtspunten

Privacy en gegevensbescherming kunnen soms best ingewikkeld zijn. Daarom hebben we hieronder de belangrijkste onderwerpen overzichtelijk voor je uitgewerkt.

Een datalek is een beveiligingsincident waarbij persoonsgegevens per ongeluk of opzettelijk worden vernietigd, verloren, gewijzigd of toegankelijk gemaakt voor onbevoegden. Een hack is één vorm van een datalek, maar een verkeerde e-mail is dat ook.

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.