Normenkader en de FORA
Het Normenkader IBP kan voelen als een verzameling losse eisen. Deze poster helpt je om de beveilingingsnormen te koppelen aan herkenbare onderdelen van de onderwijsorganisatie, zodat sneller duidelijk wordt waar een norm landt en wie ermee aan de slag moet.
Let op: Deze poster is nog in ontwikkeling en wordt uitgebreid met de privacynormen en gaat dus nog niet over het hele normenkader
Waarom deze poster gebruiken?
Wie met het Normenkader werkt, heeft vaak eerst behoefte aan overzicht. Welke normen horen bij elkaar, op welk deel van de organisatie hebben ze betrekking en met wie moet je daarover het gesprek voeren?
Deze poster helpt om de (beveiligings)normen uit het Normenkader te verbinden met het bedrijfsfunctiemodel van de FORA. Daardoor wordt zichtbaar hoe normen samenhangen met bestuurlijke, onderwijskundige en ondersteunende functies binnen de schoolorganisatie.
Wat brengt deze poster in beeld?
De poster laat zien:
- op welke bedrijfsfuncties normen uit het Normenkader betrekking hebben;
- hoe normen verdeeld zijn over verschillende delen van de organisatie;
- waar eigenaarschap, afstemming en samenwerking nodig zijn;
- welke onderdelen extra aandacht vragen in gesprekken over informatiebeveiliging en privacy.
De poster is daarmee geen vervanging van het groeipad of de normteksten, maar een praktisch hulpmiddel om structuur en gesprek te ondersteunen.
Wanneer is deze poster handig?
Deze poster is vooral bruikbaar als je:
- overzicht wilt krijgen van de normen in relatie tot de organisatie;
- het gesprek wilt voeren over eigenaarschap en verantwoordelijkheden;
- een eerste analyse wilt maken van waar normen in de organisatie landen;
- met collega's wilt bepalen waar je begint of waar extra aandacht nodig is.
Download de poster
Normen uit het Normenkader afgebeeld op het bedrijfsfunctiemodel van de FORA.
Klik hier voor de poster als pdf.
Zelf aan de slag
1. Kies een deel van de organisatie als startpunt
Begin niet met alle normen tegelijk, maar kies één bedrijfsfunctie of één onderwerp dat voor jouw organisatie relevant is. Denk bijvoorbeeld aan informatiebeveiliging in de bedrijfsvoering, zorgvuldige verwerking van leerlinggegevens of bestuurlijke verantwoordelijkheden.
Voorbeeld: kies eerst het deel van de poster dat hoort bij jouw actuele vraagstuk of rol.
2. Kijk welke normen daarbij horen
Gebruik de poster om te zien welke normen op dat deel van de organisatie betrekking hebben. Zo krijg je sneller overzicht van wat bij elkaar hoort en welke eisen in samenhang bekeken moeten worden.
Voorbeeld: markeer de normen die voor jouw onderwerp direct relevant lijken en zet vragen erbij als iets nog onduidelijk is.
3. Bespreek eigenaarschap en betrokken rollen
Gebruik de poster als gespreksbasis om te bepalen wie eigenaar is, wie betrokken moet worden en waar afstemming nodig is. Zo wordt duidelijk welke normen op bestuurlijk niveau liggen en welke juist in de uitvoering landen.
Voorbeeld: bespreek met IBP, informatiemanagement, ict en schoolleiding wie op welk onderdeel aan zet is.
4. Kies één logische vervolgstap
Gebruik het overzicht als startpunt voor een vervolgstap die past bij je vraag. Dat kan bijvoorbeeld een gesprek zijn over eigenaarschap en verantwoordelijkheden, een verdere analyse van privacyrisico’s met een DPIA of pre-DPIA, of het volgen van een volgende stap in het groeipad van het Normenkader IBP.
Voorbeeld: kies eerst één deelgebied of normcluster, zodat het overzichtelijk blijft en je sneller voortgang boekt.