Hoe werken mbo-scholen aan hun cyberweerbaarheid? En wat komt er kijken bij de voorbereiding op de Cyberweerbaarheidspool? Tijdens de Cybersecuritymaand ging MBO Digitaal langs bij verschillende scholen. Van de bestuurskamer tot de ICT-afdeling: het leverde vier ‘schoolvoorbeelden’ op over de aanpak, uitdagingen en lessen uit de praktijk.
In oktober 2027 gaat de Cyberweerbaarheidspool van start. Binnen deze pool werken mbo-scholen samen aan digitale veiligheid, delen ze kennis en staan ze gezamenlijk garant voor de financiële gevolgen van cyberincidenten. Om mee te kunnen doen, moeten scholen aan bepaalde eisen voor informatiebeveiliging voldoen. Dat vraagt nog het nodige werk. Maar hoe pak je dat aan? Uit een rondgang blijkt dat er verschillende wegen zijn om aan cyberweerbaarheid te werken.
Graafschap College: het bestuur geeft het goede voorbeeld
Cyberveiligheid begint niet bij de ICT-afdeling, maar in de bestuurskamer. Daar is Michiel Gerlagh, bestuurder bij het Graafschap College, van overtuigd. ‘Als je als instelling zegt dat iets belangrijk is, moet je dat ook uitstralen.’
Bij het Graafschap College werken verschillende onderdelen van de organisatie samen aan cyberveiligheid. Een belangrijke les kwam uit de security-audit. De school bleek al veel goed te doen, maar kon dat nog niet altijd aantonen. Daarom werkt de instelling aan het beter vastleggen van processen en afspraken. Want voor de Cyberweerbaarheidspool telt niet alleen wat je doet, maar ook of je kunt laten zien dat je het goed geregeld hebt.
Lees het verhaal van Michiel Gerlagh
Summa: cyberveiligheid verweven met het dagelijks werk
Bij Summa werkt ISO Inge Teklenburg samen met een klein kernteam aan informatiebeveiliging en privacy. Met wekelijks overleg houden ze overzicht over wat er moet gebeuren en wie waarmee aan de slag gaat.
Maar een goed functionerend securityteam is volgens Inge niet voldoende. ‘Cyberveiligheid raakt de hele organisatie. Daarom zoekt Summa zoveel mogelijk aansluiting bij bestaande werkprocessen. Denk aan afspraken over wie toegang krijgt tot welke informatie of hoe nieuwe medewerkers worden ingewerkt. Door cyberveiligheid daarin mee te nemen, wordt het een vanzelfsprekend onderdeel van het dagelijks werk.’
Lees het verhaal van Inge Teklenburg
VISTA college: voorbereid op het onverwachte
Wat gebeurt er als morgen alle digitale systemen van je school uitvallen? Bij VISTA college blijft het antwoord op die vraag niet bij een plan op papier. De school oefent met cybercrisissituaties, zodat medewerkers ervaren wat er gebeurt als de digitale veiligheid onder druk komt te staan.
Volgens Leon Sprooten, afdelingsmanager IV&T en CISO, draait cyberweerbaarheid ook om voorbereid zijn op situaties die je niet volledig kunt voorspellen. Door te oefenen, ontdekt de organisatie waar processen goed werken en waar nog verbeteringen nodig zijn.
Daarmee kijkt VISTA verder dan het voorkomen van incidenten. Want cyberveiligheid gaat ook over het vermogen om bij problemen goed te handelen en het onderwijs zo snel mogelijk weer doorgang te laten vinden.
Lees het verhaal van Leon Sprooten
Samen sterker: mbo-scholen bundelen hun krachten
Mbo-scholen werken niet alleen binnen hun eigen organisatie aan cyberweerbaarheid. Ze zoeken ook de samenwerking op, bijvoorbeeld door kennis te delen en samen hulpmiddelen te ontwikkelen. Zo werkten informatiemanagers Johan van der Steen (Da Vinci College) en Carla Bloeme (Graafschap College) mee aan een gezamenlijk project om rollen en verantwoordelijkheden binnen mbo-scholen duidelijker vast te leggen.
Want wie is waarvoor verantwoordelijk? En wie mag toegang krijgen tot welke gegevens? Door deze rollen vast te leggen in de MORA, de referentiearchitectuur voor het mbo, ontstaat een gezamenlijk uitgangspunt waar alle mbo-scholen gebruik van kunnen maken. Dat helpt scholen om intern duidelijke afspraken te maken en gevoelige informatie beter te beschermen.
Lees het verhaal van Carla Bloeme en Johan van der Steen
Samen op weg naar 2027
Vier verschillende verhalen, met een duidelijke overeenkomst: cyberweerbaarheid vraagt om inzet vanuit de hele organisatie. Van heldere afspraken en betrokken bestuurders tot samenwerking tussen afdelingen en het oefenen van crisissituaties. De komende periode werken mbo-scholen verder aan de eisen voor deelname aan de Cyberweerbaarheidspool. Door kennis en ervaringen te delen, kunnen ze daarbij van elkaar leren. En dat is precies de gedachte achter de pool: samen werken aan een digitaal veiligere mbo-sector.
Deze vier verhalen vormen samen een reeks ‘Schoolvoorbeelden’ en zijn tijdens de Cybersecuritymaand gepubliceerd op MBO Digitaal.