Praktische artikelen en klantcases over het Normenkader IBP, privacy (AVG) en cybersecurity — geschreven door onze experts, gratis te gebruiken.

Zoek per normcode of onderwerp en bekijk de praktische vertaling, bewijsvoorbeelden, eigenaar, veelgemaakte fouten en route naar niveau 3.
Open de normenbibliotheek → BasisInformatiebeveiliging en privacy uitgelegd: wat het inhoudt, wie welke rol heeft en wat er van jouw bestuur wordt verwacht.
Lees artikel → UitlegWat het normenkader is, wat er in 2027 (zelftoets + plan) en 2030 (niveau 3) van je wordt verwacht, en waar je begint.
Lees artikel → ActueelMeer tijd voor niveau 3 — maar 2027 blijft staan als deadline voor je zelftoets en plan. Dit betekent het uitstel concreet.
Lees artikel → Deadline 2027De zelftoets en het verbeterplan: wat er per 1 januari 2027 van elk bestuur wordt verwacht — en hoe je het aanpakt.
Lees artikel → AanpakZes stappen die werken in de praktijk: eigenaarschap, nulmeting, prioriteren op risico, drie sporen, bewijsvoering en een jaarcyclus.
Lees artikel → BeleidWat er in een IBP-beleid hoort, het verschil met beleidsplan en jaarplan, en hoe je het vaststelt en levend houdt.
Lees artikel → JaarplanVan nulmeting naar een bestuurlijke roadmap, vijf groeifasen en een haalbaar kwartaalritme richting niveau 3.
Lees de complete gids → ChecklistVan MFA en verwerkersovereenkomsten tot een geoefende datalekprocedure — tien maatregelen met direct effect op je risico.
Lees artikel → ToetsingAantoonbaar voldoen is iets anders dan voldoen. Hoe de toetsing werkt en hoe je je bewijsvoering op orde brengt.
Lees artikel → Verdieping“We hebben afspraken” versus “we kunnen het laten zien” — met concrete voorbeelden per situatie.
Lees artikel →Grondslagen, beeldmateriaal, FG, register, datalekken en training: wat de AVG concreet van scholen vraagt.
Lees artikel → DPIANieuwe leerlingadministratie? AI-tool in de klas? Zo bepaal je of een DPIA verplicht is — en voer je hem uit.
Lees artikel → RegisterVerplicht onder de AVG én kernnorm in het normenkader. Zo bouw je een register dat klopt — en blijft kloppen.
Lees artikel → LeveranciersVan modelovereenkomst tot leveranciersregie: het Privacyconvenant Onderwijs maakt het makkelijker dan je denkt.
Lees artikel → IncidentVerkeerde bijlage, gestolen laptop, gehackt account? Dit doe je de eerste uren en dagen — in de goede volgorde.
Lees artikel → AI & AVGVerbieden werkt niet, negeren is riskant. Zo krijg je grip op ChatGPT, Copilot en de AI-tools die je team allang gebruikt.
Lees artikel →Nederlandse instellingen zijn al meerdere keren platgelegd. De patronen zijn steeds dezelfde — en dus te verdedigen.
Lees artikel → WetgevingValt het funderend onderwijs onder NIS2 en de Cyberbeveiligingswet? De nuchtere stand van zaken.
Lees artikel → BenchmarkDe patronen uit de praktijk van ruim 140 schoolbesturen: wat goed gaat, waar het knelt en wat koplopers anders doen.
Lees artikel →De eerlijke rekensom: uren, tooling, expertise en het prijskaartje van niets doen — met concrete tarieven.
Lees artikel → VergelijkingExcel voelt gratis en vertrouwd. Tot de bewijsvoering, de samenwerking en de toetsing komen.
Lees artikel →