Nu beschikbaar: belangrijke tool voor zelfevaluatie van Normenkader IBP

Het ministerie van OCW verwacht van schoolbesturen dat zij vanaf 2026 inzicht hebben in de digitale veiligheid van hun schoolomgeving. Daarom roepen OCW, Kennisnet, SIVON, de PO-Raad en VO-raad schoolbesturen op om nu te starten met een zelfevaluatie van het Normenkader Informatiebeveiliging en Privacy (IBP). Scholen die nog niet eerder een zelfevaluatie hebben gedaan, kunnen hiervoor gebruikmaken van de nieuwe Kennisnet-tool Zelfevaluatie Normenkader IBP. Deze tool geeft inzicht in waar je staat op het gebied van IBP. Scholen die vóór 14 november 2025 een zelfevaluatie doen, kunnen bijdragen aan het landelijke sectorbeeld en gebruikmaken van ondersteuning van Kennisnet en SIVON.

Zelfevaluatie onderdeel van het Normenkader IBP

Een zelfevaluatie van het Normenkader Informatiebeveiliging en Privacy (IBP) geeft schoolbesturen inzicht in hoe digitaal veilig hun schoolomgeving is voor leerlingen en medewerkers. Wat gaat er goed en wat moet er nog verbeteren? Een zelfevaluatie is het startpunt voor het opstellen van een planning en roadmap voor digitale veiligheid, zoals wordt beschreven in norm GO.03 van het Normenkader IBP. De zelfevaluatie kan worden uitgevoerd door de IBP’er, die in de organisatie nagaat welke processen er zijn, documentatie bekijkt en in gesprek gaat met verantwoordelijken over de verschillende normen.

Methodes van zelfevaluatie

Veel scholen doen al zelfevaluaties van het Normenkader IBP, bijvoorbeeld via GRC-tooling (software die organisaties helpt bij het beheren van hun governance, risico's en compliance-activiteiten), een nulmeting of ‘assessment’ van een marktpartij of een andere methode. 

Heb je nog geen zelfevaluatie gedaan? Maak dan gebruik van de nieuwe tool Zelfevaluatie Normenkader IBP.

Deze gratis tool helpt je om te bepalen waar je staat ten opzichte van het Normenkader IBP. Let op: de tool is geen vervanging voor GRC-tooling. Gebruik je al een GRC-tool of andere methode voor de zelfevaluatie? Dan ben je goed op weg en kun je dit blijven gebruiken. Er is meer dan één manier om een zelfevaluatie te doen.

Ben je een samenwerkingsverband en wil je graag inzicht krijgen in waar je staat ten opzichte van het Normenkader IBP? Ook dan kun je de tool gebruiken.

Draag bij aan het Sectorbeeld Digitale Veiligheid Funderend Onderwijs: vul vóór 14 november de zelfevaluatie tool in

Schoolbesturen die vóór 14 november de tool Zelfevaluatie Normenkader IBP gebruiken kunnen ervoor kiezen om de uitkomsten anoniem te delen voor het sectorbeeld Digitale Veiligheid Funderend Onderwijs. Dit sectorbeeld wordt begin 2026 gepubliceerd en geeft inzicht in hoe ver het primair en voortgezet onderwijs is op het gebied van informatiebeveiliging en privacy. Hiermee kan het ondersteuningsaanbod nog beter worden toegespitst op de behoefte van de sector.

Krijg ondersteuning bij zelfevaluatie

In oktober en november 2025 bieden Kennisnet en SIVON met webinars, vragenuurtjes en expertreviews ondersteuning bij het doen van een zelfevaluatie van het Normenkader IBP. 

Lees meer over deze ondersteuning en hoe je je kunt aanmelden op de website van SIVON.