GRC die het onderwijs
aantoonbaar op orde brengt
Governance, risicomanagement en compliance horen bij elkaar — maar voelen als drie losse werelden. Edufort brengt ze samen in één platform, vertaald naar het Normenkader IBP en de onderwijspraktijk: van je IT-landschap en leveranciers tot je verwerkingsregister en DPIA's.
Governance, risk & compliance — in één samenhangend systeem
GRC is geen los stuk papier, maar de manier waarop je organisatie beleid, risico's en verplichtingen structureel beheerst. Deze drie horen onlosmakelijk bij elkaar.
Governance
Duidelijke rollen, verantwoordelijkheden en besluitvorming. Wie is eigenaar van IBP, hoe rapporteer je aan het bestuur en hoe borg je dat afspraken ook echt worden nageleefd?
Risk
Zicht op je grootste risico's — van ransomware tot een datalek in het leerlingvolgsysteem — met een register dat prioriteert op impact en kans, zodat je eerst doet wat er echt toe doet.
Compliance
De 69 IB-normen en 25 privacynormen van het Normenkader IBP, plus AVG en NIS2 — vertaald naar concrete taken én de bewijsvoering die laat zien dat je ze beheerst.
Grip op je hele organisatie — niet alleen op papier
GRC in Edufort omvat vier managementdomeinen die samen laten zien hoe je organisatie er écht voor staat.
Alle systemen, applicaties en koppelingen van je organisatie in kaart: wie is eigenaar, welke gegevens staan waar en welke afhankelijkheden zijn kritiek.
IBP-processen belegd en geborgd: van in- en uitdiensttreding tot autorisatiebeheer en incidentafhandeling. Wie doet wat, wanneer — en aantoonbaar.
Een levend risicoregister dat prioriteert op kans × impact, gekoppeld aan maatregelen en normen. Zo stuur je op risico in plaats van op onderbuik.
Overzicht van al je leveranciers en verwerkers: overeenkomsten, beoordelingen en technische gaten — zodat je weet welk risico je via derden loopt.
Van normenkader naar concrete taken
Weet altijd waar je staat — en bewijs het
De compliance-module vertaalt alle 94 normen van het Normenkader IBP naar begrijpelijke taken. Bij elke norm hoort uitleg in gewone taal, een kant-en-klaar template én een webinar. Je doet een nulmeting, werkt per norm omhoog en houdt de bewijsvoering bij terwijl je werkt — geen losse Excel-lijsten meer.
- Nulmeting & zelftoets per norm
- Uitleg, template & webinar per norm
- Bewijs & documenten op één plek
- AI-agent stelt beleid & DPIA op
- Risicoregister met prioritering
- Bestuursrapportage in één klik
Bij elke norm: uitleg, template én webinar
Je hoeft geen ISO-specialist te zijn. Elke norm komt met alles wat je nodig hebt om hem écht te beheersen — niet alleen af te vinken.
Uitleg in gewone taal
Per norm lees je wat er bedoeld wordt, waarom het belangrijk is en hoe 'goed' eruitziet — met voorbeelden uit de onderwijspraktijk.
Kant-en-klare templates
Beleid, procedures en documenten die je direct kunt overnemen en op maat maakt — in plaats van vanaf een leeg vel te beginnen.
Webinars bij de normen
Opgenomen webinars leggen normen en aanpak uit — handig voor je kernteam IBP, en meteen bruikbaar als bewijs van deskundigheidsbevordering.
Vijf volwassenheidsniveaus — wij brengen je aantoonbaar naar 3
Per norm werk je van ad hoc naar geoptimaliseerd. Voor de meeste normen is niveau 3 het streefniveau: vastgelegd, nageleefd én bewijsbaar.
Een complete privacy-suite — geen losse documenten meer
Alles wat de AVG en het normenkader van je vragen op privacyvlak, als levende registers en tooling in één omgeving.
Altijd actueel, per school en bestuursbreed — met categorieën, grondslagen en bewaartermijnen.
Welke AI-tools gebruikt je organisatie, welke gegevens verwerken ze en welke afspraken horen daarbij — klaar voor de AI-verordening.
Incidenten vastleggen, afhandelen en melden bij de AP als het moet — met een tijdlijn die laat zien dat je adequaat handelde.
Stap-voor-stap begeleiding bij een DPIA: van pretoets tot risico's en maatregelen — de AI-agent schrijft mee.
Kant-en-klare templates voor systemen die elk schoolbestuur gebruikt — je begint nooit vanaf nul.
Verzoeken van betrokkenen (inzage, correctie, verwijdering) netjes registreren, binnen de termijn afhandelen en aantonen.
Overzicht van al je verwerkers en overeenkomsten, gekoppeld aan het privacyconvenant onderwijs.
Antwoorden op de vragen die medewerkers écht stellen — mag ik dit delen, mag die foto, mag deze app?
De deadlines waar je nu al op stuurt
De verplichting is verschoven, maar niet verdwenen. Wie vroeg begint, groeit rustig mee — zonder paniekvoetbal.
Bepaal per norm waar je staat en beleg eigenaarschap bij bestuur, scholen én medewerkers. Elke stap die je nu zet, telt straks als bewijs.
Elk schoolbestuur moet via een zelftoets weten waar het staat én een concreet, realistisch plan hebben richting niveau 3.
Beleid, processen en maatregelen zijn vastgelegd, worden nageleefd én aantoonbaar. Voor de meeste normen is dit het streefniveau.
Verdiep je in GRC & het normenkader
Heldere uitleg voor bestuurders, ICT'ers en IBP'ers — zonder vakjargon.
Wat is het Normenkader IBP?
De standaard voor informatiebeveiliging en privacy in het funderend onderwijs, uitgelegd.
Lees verder → AanpakStappenplan normenkader
Hoe pak je het normenkader gestructureerd aan, van nulmeting tot borging?
Lees verder → PrivacyDPIA in het onderwijs
Wanneer is een DPIA verplicht en hoe voer je hem uit zonder er in te verdrinken?
Lees verder →Klaar om de regie te pakken?
In een korte demo laten we zien hoe Edufort jouw governance, risico's en compliance in één omgeving samenbrengt — toegespitst op jouw bestuur.