En dat is ook precies de achilleshiel van het Normenkader. Want als je er niet snel mee aan de slag gaat, wordt het al gauw erg lastig om de boel op orde te krijgen.
In het onderwijsveld zien we wel degelijk scholen die bezig zijn met de inventarisatie (waar staan we en wat moet er gebeuren). Ook worden er al verschillende maatregelen doorgevoerd. Tegelijkertijd zien we dat dit vooral de ‘afvinklijstjes’ dreigen te worden. Hebben we iets beschreven voor deze specifieke norm? Prima, afvinken. Het ontbreekt vervolgens aan een lijmlaag tussen de verschillende onderdelen, het dreigt los zand te worden. Informatiebeveiliging wordt dan al gauw een papieren tijger.
Maar het kan ook beter en slimmer. Er zijn gelukkig ook scholen die beseffen dat je informatiebeveiliging vooral moet organiseren. Deze scholen beginnen met het neerzetten van de organisatie (functies, taken en rollen). Vervolgens wordt, stap voor stap, het Normenkader ingevuld. Niet als afvinklijst maar als concrete maatregelen die in samenhang met elkaar worden uitgevoerd. Dus niet braaf het Normenkader aflopen, maar vanaf onderop beginnen. De invulling is dan vooral het resultaat van die organisatie en daarmee wordt het ook direct duurzaam neergezet.
Als je meer wilt weten hoe je dit het beste kan aanpakken neem dan contact met ons op. En als je vooral de inventarisatie nog moet uitvoeren, overweeg dan onze Scan Normenkader Informatiebeveiliging. Dan krijg je in ieder geval snel zicht op waar jouw organisatie staat.
Laat hier je vraag achter