Doelen en resultaten
Veilig voelen, veilig werken en een veilige omgeving zijn thema’s die in 2024 en zo ook nog in 2025 boven aan onze lijst stonden en staan. Veilig internet incl. een nieuwe firewall met content filtering hebben hieraan bijgedragen.
Alle netwerken van onze scholen zijn nu met een redundante glasvezel verbinding via het datacentrum met elkaar verbonden. Dit alles draagt bij aan een stabiele digitale omgeving waar het personeel hun werk (het lesgeven) goed kan uitvoeren en de leerlingen het onderwijs lokaal en online in de cloud kunnen volgen.
Het volgende overzicht geeft een beeld van de doelen/aandachtsgebieden en de resultaten die behaald zijn in 2024.
| Aandachtsgebied | Reden | Resultaat/zelfreflectie |
|---|---|---|
1. Fusietraject | Fusie SgOMB en Dorenweerd. | Herinrichting glasvezelnetwerk, Office 365, SharePoint (portaal), incl. alle websites van de scholengroep. De nieuwe naam LingeRijn met daarbij de nodige uitdagingen op alle niveaus. |
2. Veilig internet van Sivon | Door de fusie en toename van het online (in de Cloud) werken met o.a. digitale methodes is er meer behoefte aan bandbreedte | De scholengroep is overgegaan naar Veilig internet van Sivon’. Hierdoor kunnen wij gebruik maken van een 2 GB internet verbinding en tevens ook gebruik maken van de diensten content filtering en anti DDoS. |
3. Beleid voor mobiele telefoons | O.a. de schermtijd bij onze leerlingen is dusdanig toegenomen dat het ten koste gaat van de aandacht en concentratie tijdens de lessen. | Nieuw beleid mobiele telefoons ‘Thuis of in de kluis’ is op alle locatie actief. |
4. Gedragscode ICT- en internetgebruik herzien | Steeds meer soorten sociale media platforms zijn voor iedereen toegankelijk, | Nieuw beleid ‘contentfiltering’ is van toepassing op alle scholen. |
5. Uitrol 2FA (tweefactor authenticatie) | Alle collega’s binnen de scholengroep werken in de Cloud en dagelijks met office en/of mail in Office 365 | Om de veiligheid zoveel mogelijk te waarborgen (te vergoten) hebben wij het werken (aanmelden) in onze office 365 omgeving vergroot m.b.v. de uitrol van 2FA (tweefactor authenticatie). |
Toekomstige ontwikkelingen
De volgende aandachtspunten en uitdagingen gaan wij aan in 2025:
- Awareness-training m.b.t. het gebruik van o.a. internet, mailing en mobiele telefoon verhogen door middel van een awareness training voor alle personeelseden binnen de scholengroep.
- Inrichten van twee nieuwe firewalls in het datacentrum.
- Realisatie van een strategisch beleidsplan betreffende o.a. informatiebeveiliging en privacy (IBP) i.v.m. de nieuwe koers 2024-2028: - Het waarborgen van de continuïteit van het onderwijs en de bedrijfsvoering.
- Beveiligings- en privacy-incidenten voorkomen en de eventuele gevolgen hiervan beperken.
- Samenvoegen van twee databases in het leerlingvolgsysteem Magister. (LingeRijn en Dorenweerd).
- Basisvaardigheden en inzet van AI.
Informatiebeveiliging en Privacy
In 2024 zijn de aanwezige bescheiden, regels, voorschriften e.d. aangaande privacy en AVG binnen onze scholengroep in acht genomen en toegepast. Eind 2024 is overleg gevoerd met De Lumengroep, zij helpen ons om het AVG/privacybeleid verder op de rails te krijgen. Begin 2025 is door de Lumengroep een steekproef uitgevoerd. Op basis van de uitkomsten van die steekproef worden in 2025 door onze scholengroep vervolgstappen gezet op het gebied van Privacy en AVG.
Ook aan het onderwerp ‘datalekken’ is aandacht besteed. In 2024 was er sprake van één datalek (m.b.t. mailen) dat gemeld is bij de Autoriteit Persoonsgegevens conform de daarvoor geldende regels.
Om dit soort datalekken rondom het mailen te voorkomen is eind 2024 een notitie verschenen over het mogelijk opnemen van de softwareapplicatie Zivver in onze mailprocessen. Met name in die processen waarbij bijzondere persoonsgegevens via mail buiten de eerstelijnszorg en tweedelijnszorg worden verzonden. Denk hierbij aan de orthopedagogen, de zorgteams e.d.. Medio 2025 wordt beoordeeld of we met deze softwareapplicatie gaan werken.
In 2024 is ook veel aandacht besteed aan de introductie begin 2025 van een centraal digitaal aanmeldsysteem voor nieuwe leerlingen. Een project van een groot aantal vo- en po-scholen in de regio Arnhem. In het kader van dit project is een DPIA uitgevoerd om de mogelijke privacy risico’s te beperken. Ook is in het kader van dit project ruim aandacht besteed aan de geldende vuistregels voor de verwerking van persoonsgegevens: Doelbepaling en doelbinding, Grondslag, Dataminimalisatie, Transparantie en Data-integriteit. Als ook is het AVG-uitgangspunt en beginsel ‘privacy door ontwerp & door standaardinstellingen’ (‘Privacy by Design & Privacy by Default’) toegepast.
Eind 2024 zijn de contacten met onze Functionaris Gegevensbescherming (De LumenGroup Utrecht) weer geïntensiveerd. Begin 2025 zal dit leiden tot het uitwerken van een nieuwe steekproef door De LumenGroup voor onze organisatie. Op basis van de uitkomsten van deze steekproef zullen in 2025 door onze scholengroep vervolgstappen worden gezet op het gebied van privacy en AVG.