Beleidsstukken zeggen wat de sector moet; de praktijk laat zien waar hij staat. Omdat ruim 140 schoolbesturen met Edufort aan het Normenkader IBP werken, zien wij dagelijks waar het vlot loopt en waar het schuurt. Dit zijn de patronen — geen exacte cijfers per bestuur, wel de rode draden.
Wat vrijwel overal goed gaat
- Het bewustzijn is er. De vraag “moeten we hier iets mee?” is beantwoord; vrijwel elk bestuur heeft IBP inmiddels op de agenda en een trekker aangewezen.
- De basisdocumenten komen er. IBP-beleid, privacyreglement en een eerste verwerkingsregister zijn bij de meeste besturen aanwezig of in de maak.
- Awareness landt. Waar structureel getraind wordt (kort en herhaald, met phishing-simulaties), zien we het meldgedrag en de alertheid zichtbaar verbeteren.
Waar het bij de meeste besturen knelt
- De bewijsvoering. Het grootste gat zit tussen “geregeld” en “aantoonbaar geregeld” — precies de sprong van niveau 2 naar 3. Maatregelen bestaan, maar het bewijs is versnipperd of ontbreekt.
- De leverancierskant. Verwerkersovereenkomsten zijn er met de grote partijen; het complete, actuele overzicht inclusief de kleine tools is zeldzaam.
- De cyclus. Eenmalig meten lukt; jaarlijks hertoetsen, evalueren en bijsturen is bij veel besturen nog niet ingericht — terwijl de toetsing daar juist naar kijkt.
- Techniek versus administratie. De lijst zegt groen, de omgeving zegt anders: zonder monitoring blijven zwakke plekken (open poorten, verouderde software, ontbrekende MFA) onzichtbaar.
Wat koplopers anders doen
- Ze maken bewijs een bijproduct. Processen zijn zó ingericht dat werken vanzelf documentatie oplevert — geen jaarlijkse archeologie.
- Ze verdelen het werk. Niet één IBP'er die alles doet, maar taken bij schoolleiders, HR en ICT met een coördinator die overzicht houdt.
- Ze koppelen administratie aan techniek. De normstatus wordt gevoed door echte metingen (MFA-dekking, scans, monitoring) in plaats van zelfrapportage.
- Ze zijn eérlijk in de zelftoets. Koplopers scoren zichzelf streng — en groeien daardoor sneller dan besturen met een geflatteerd beeld.
Waar sta jij?
De les uit de praktijk: de afstand tot niveau 3 is voor vrijwel iedereen overbrugbaar vóór 2030, míts je de zelftoets van 2027 serieus neemt en de cyclus inricht. Benieuwd hoe jouw bestuur zich verhoudt tot de rest? In een demo laten we zien hoe de nulmeting eruitziet — en waar jij waarschijnlijk sneller kunt dan je denkt.
Aan de slag — zonder er een dagtaak bij te krijgen?
Edufort vertaalt het Normenkader IBP naar concrete taken, houdt de bewijsvoering bij en neemt je organisatie stap voor stap mee. Het complete ecosysteem vanaf €1,70 per leerling per jaar — bekijk de prijzen.