Normenkader IBP
Zo ondersteunt i3CONNECT jouw onderwijsinstelling
Het Normenkader Informatiebeveiliging en Privacy (IBP) helpt onderwijsinstellingen om informatiebeveiliging en privacy structureel te organiseren. Goed beleid en heldere processen zijn daarbij belangrijk, maar ook de technologie die je team elke dag gebruikt.
i3CONNECT ondersteunt onderwijsinstellingen met veilige interactieve displays, cloudoplossingen en technische beveiligingsmaatregelen. In dit artikel lees je hoe onze oplossingen bijdragen aan verschillende onderdelen van het Normenkader IBP. De verantwoordelijkheid voor informatiebeveiliging blijft altijd bij jouw onderwijsinstelling.
Configuratiebeheer
Met i3CONNECT Cortex beheer je al je i3CONNECT displays centraal vanuit één overzichtelijke omgeving. Je kunt onder meer:
- een actueel overzicht van je apparaten bijhouden;
- firmware- en softwareversies beheren;
- configuraties centraal vastleggen;
- wijzigingen eenvoudig terugvinden;
- het dagelijkse beheer slimmer organiseren.
Ondersteunt onder andere: Configuratiebeheer (4.6)
Identiteits- en toegangsbeheer
Niet iedere gebruiker heeft dezelfde toegangsrechten nodig. Binnen i3CONNECT Cortex bepaalt jouw organisatie zelf wie toegang krijgt en welke bevoegdheden daarbij horen. Beschikbare functionaliteiten zijn onder meer:
- rollen en rechten;
- multifactorauthenticatie;
- gebruikersbeheer;
- gescheiden beheer per tenant.
Ondersteunt onder andere: Identiteits- en toegangsbeheer (4.13)
Patchmanagement
Regelmatige software- en firmware-updates zijn essentieel voor een veilige IT-omgeving. Met i3CONNECT Cortex rol je updates centraal uit naar afzonderlijke apparaten of complete groepen interactieve displays. Zo kun je:
- beveiligingsupdates sneller toepassen;
- apparaten actueel houden;
- het beheer vereenvoudigen;
- consistente configuraties behouden.
Ondersteunt onder andere: Patchmanagement (4.15)
Logging
Goed beheer begint met duidelijk inzicht. i3CONNECT Cortex registreert belangrijke beheeractiviteiten, zodat je wijzigingen snel kunt terugvinden en controleren. Denk aan:
- firmware-updates;
- configuratiewijzigingen;
- beheeracties;
- administratieve handelingen.
Deze registratie ondersteunt interne controles, audits en wijzigingsbeheer.
Ondersteunt onder andere: Logging (4.16)
Privacy
Onderwijsinstellingen moeten weten welke persoonsgegevens worden verwerkt, waarom dat gebeurt en waar deze gegevens worden opgeslagen. Daarom biedt i3CONNECT transparantie over:
- gegevensverwerking;
- hostinglocaties;
- bewaartermijnen;
- subverwerkers;
- verwerkersovereenkomsten.
Deze informatie helpt je bij DPIA’s, leveranciersbeoordelingen en andere privacyvraagstukken.
Europese hosting
De primaire cloudomgeving van i3CONNECT wordt gehost binnen de Europese Economische Ruimte.
Wanneer ondersteunende dienstverleners beperkte persoonsgegevens buiten de EER verwerken, gebeurt dit uitsluitend met passende waarborgen volgens de AVG.
Zo weet je waar gegevens worden verwerkt en welke beveiligingsmaatregelen van toepassing zijn.
Security by Design
Beveiliging en privacy maken deel uit van het volledige ontwikkelproces van onze oplossingen. Onze ontwikkelaanpak omvat onder meer:
- een Secure Development Lifecycle;
- beveiligingsreviews;
- codereviews;
- beheer van kwetsbaarheden;
- beheer van softwareafhankelijkheden;
- geautomatiseerde tests.
Zo beperken we beveiligings- en privacyrisico’s al tijdens de ontwikkeling.
Ondersteuning per beleidsthema
| Beleidsthema | Hoe ondersteunt i3CONNECT? | Wat levert dit jouw onderwijsinstelling op? |
| Risicomanagement | Een ISO/IEC 27001-gecertificeerd ISMS en een risicogebaseerde aanpak. | Je werkt met een leverancier die informatiebeveiliging structureel beheert. |
| Bedrijfscontinuïteit | Ingerichte procedures voor back-up, herstel en continuïteit. | Je kunt vertrouwen op een leverancier die voorbereid is op verstoringen. |
| Configuratiebeheer | Centraal beheer van apparaten, firmware en configuraties via Cortex. | Je beheert apparaten centraal en kunt wijzigingen eenvoudig registreren. |
| Identiteits- en toegangsbeheer | Rollen, rechten en multifactorauthenticatie. | Je bepaalt zelf wie toegang krijgt tot de beheeromgeving. |
| Patchmanagement | Centrale uitrol van firmware- en software-updates. | Je houdt apparaten veilig, consistent en actueel. |
| Logging | Auditlogs van beheeractiviteiten en configuratiewijzigingen. | Je kunt wijzigingen eenvoudig terugvinden en aantonen. |
| Leveranciersmanagement | Transparante documentatie over beveiliging, hosting en gegevensverwerking. | Je ondersteunt leveranciersbeoordelingen en audits met duidelijke informatie. |
| Privacy by Design | Privacy en beveiliging zijn geïntegreerd in het ontwikkelproces. | Je beperkt privacyrisico’s vanaf het ontwerp. |
| DPIA | Beschikbare documentatie over beveiliging en gegevensverwerking. | Je voert DPIA’s efficiënter uit en onderbouwt ze beter. |