IBP staat voor informatiebeveiliging en privacy. In het onderwijs is het dé verzamelterm voor alles wat een schoolorganisatie doet om gegevens van leerlingen, ouders en medewerkers te beschermen — van sterke wachtwoorden en back-ups tot verwerkersovereenkomsten en het melden van datalekken. Deze uitlegpagina neemt je mee langs de betekenis, de onderdelen en wat er van jouw bestuur wordt verwacht.
De betekenis van IBP
IBP bestaat uit twee helften die in de praktijk onlosmakelijk zijn:
- Informatiebeveiliging (IB) gaat over de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en systemen. Kun je bij je leerlingadministratie als het nodig is, klopt de data, en kan niemand erbij die er niet bij hoort?
- Privacy (P) gaat over het rechtmatig en zorgvuldig omgaan met persoonsgegevens volgens de AVG: alleen verzamelen wat nodig is, met de juiste grondslag, transparant richting ouders en leerlingen.
De overlap is groot: een gehackt account (beveiligingsincident) dat toegang geeft tot leerlingdossiers is direct ook een privacy-incident. Daarom worden ze in het onderwijs als één geheel georganiseerd.
Waarom is IBP juist in het onderwijs zo belangrijk?
Scholen verwerken uitzonderlijk gevoelige gegevens: leerresultaten, zorgdossiers, thuissituaties, soms medische informatie — en dat van minderjarigen, die extra bescherming verdienen. Tegelijk is het onderwijs een aantrekkelijk doelwit gebleken: Nederlandse instellingen zijn meerdere keren door ransomware platgelegd. Eén verkeerde bijlage of één zwak wachtwoord kan honderden dossiers blootleggen.
Wie doet wat? De rollen op een rij
- Het bestuur is eindverantwoordelijk en stelt het IBP-beleid vast.
- De IBP-coördinator (of IBP'er) jaagt de uitvoering aan: van nulmeting tot jaarplan.
- De functionaris gegevensbescherming (FG) houdt onafhankelijk toezicht op de privacykant — verplicht voor elk schoolbestuur.
- Schoolleiders en medewerkers maken het waar in de praktijk: zij werken dagelijks met leerlinggegevens.
IBP en het Normenkader: wat moet je?
Sinds 2023 is er één landelijke meetlat: het Normenkader IBP voor het funderend onderwijs, met 69 normen voor informatiebeveiliging en 25 voor privacy. De afspraken op een rij:
- Per 1 januari 2027 heeft elk bestuur een zelftoets afgerond en een verbeterplan liggen.
- Per 1 januari 2030 voldoet elk bestuur aantoonbaar aan volwassenheidsniveau 3 (op een schaal van 5).
Waar begin je?
De route die bij ruim 140 schoolbesturen werkt: beleg eigenaarschap, doe een eerlijke nulmeting, prioriteer op risico en werk in een vast jaarritme. We schreven er een praktisch stappenplan over — of doe direct de gratis nulmeting om te zien waar jouw bestuur staat.
Veelgestelde vragen
Is IBP hetzelfde als AVG? Nee. De AVG is de wet die privacy regelt; IBP is breder en omvat ook informatiebeveiliging. Wel geldt: wie IBP op orde heeft, voldoet daarmee grotendeels aan de AVG.
Is IBP verplicht? De AVG is al verplicht, en het Normenkader IBP wordt via de sectorafspraken de norm waaraan elk bestuur in het funderend onderwijs moet voldoen — met 2027 en 2030 als mijlpalen.
Wat kost IBP? Dat hangt af van je aanpak; we maakten een eerlijk kostenoverzicht voor schoolbesturen.
Grip krijgen op IBP zonder er een dagtaak bij te krijgen?
Edufort vertaalt informatiebeveiliging en privacy naar concrete taken voor jouw organisatie — met nulmeting, bewijsvoering en awareness in één platform. Vanaf €0,95 per leerling per jaar.