Verplicht: aandacht voor informatiebeveiliging en privacy in het jaarverslag

30-01-2025

In de verslaglegging over het jaar 2024 moet expliciet aandacht worden besteed aan informatiebeveiliging en privacy. Dat meldt het ministerie van OCW in een brief over ‘maatschappelijke thema’s’. Het doel van de opname van informatiebeveiliging en privacy in het jaarverslag is om de bewustwording over het onderwerp te vergroten en om inzichtelijk te maken wat schoolbesturen doen op dit onderwerp.

In het verslag over 2024 komen de maatschappelijke thema’s ‘banenafspraak’ en ‘informatiebeveiliging en privacy’ in plaats van de geschrapte thema’s ‘nationaal programma onderwijs’ en ‘passend onderwijs’. Voor de ‘banenafspraak’ is het wenselijk om meer inzicht te krijgen in de stand van zaken in het funderend onderwijs, omdat op dit moment de maatschappelijke doelstelling niet wordt gehaald.

Het thema ‘informatiebeveiliging en privacy’ is van belang omdat in de afgelopen jaren digitalisering in het onderwijs een grote vlucht heeft genomen. Naast de positieve effecten die digitalisering kan hebben, nemen ook de online dreigingen in het funderend onderwijs toe. Denk aan datalekken, DDos- of ransomware aanvallen. Om actuele cyberdreigingen het hoofd te kunnen bieden, is het belangrijk dat schoolbesturen een digitaal veilige omgeving voor alle leerlingen en medewerkers realiseren en zich actief wapenen tegen online dreigingen en risico’s.

Vanaf het jaarverslag 2024 moet er daarom expliciet aandacht worden besteed aan deze vragen:

• Zijn er zaken op het gebied van informatiebeveiliging waarop het schoolbestuur voorheen risico liep en waarop in het verslagjaar actie is ondernomen? Denk dan bijvoorbeeld aan vernieuwingen of aanpassingen op ict-gebied die de schoolorganisatie veiliger maken.
• Zijn er zaken op het gebied van privacy waarop het schoolbestuur voorheen risico liep en waarop in het verslagjaar actie is ondernomen? Denk dan aan geïntroduceerd beleid of aan verholpen datalekken.

Zorg ervoor dat in de beantwoording van deze vragen geen informatie wordt gegeven die de digitale veiligheid van de schoolorganisatie kan schaden.