Praktische vertalingWat betekent GB.01 in de praktijk?
Persoonsgegevens vragen passende preventie, detectie, respons en aantoonbare beveiligingskeuzes.
Voor datalekken: detectie, classificatie en afhandeling betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.
AantoonbaarheidWelk bewijs maakt deze norm sterk?
Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.
1Bewijsvoorbeeld 1
Een vastgesteld incident- en escalatieproces met rollen en termijnen.
2Bewijsvoorbeeld 2
Een incidentregister met tijdlijn, classificatie, besluiten en communicatie.
3Bewijsvoorbeeld 3
Evaluaties, oorzaakanalyses en aantoonbaar afgeronde verbeteracties.
Route naar niveau 3Van afspraak naar aantoonbare uitvoering
Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.
1Richt één herkenbaar meldpunt en classificatiemodel in
Richt één herkenbaar meldpunt en classificatiemodel in.
2Leg beslisbevoegdheid, escalatie en meldroutes vooraf vast
Leg beslisbevoegdheid, escalatie en meldroutes vooraf vast.
3Registreer tijdens afhandeling tijdlijn, bewijs en besluiten
Registreer tijdens afhandeling tijdlijn, bewijs en besluiten.
4Evalueer oorzaak en werking en bewaak structurele opvolging
Evalueer oorzaak en werking en bewaak structurele opvolging.
Vier vragen om de kwaliteit te toetsen
Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.
- Is expliciet belegd dat signalen tijdig classificeren, escaleren, begrenzen, herstellen, melden en omzetten in structurele verbeteringen, inclusief mandaat en vervanging?
- Kan incidentmanager, fg/ibp en proceseigenaar zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
- Zijn een vastgesteld incident- en escalatieproces met rollen en termijnen. en een incidentregister met tijdlijn, classificatie, besluiten en communicatie. actueel, onderling consistent en herleidbaar?
- Is de werking gecontroleerd volgens het ritme ‘continu; na ieder ernstig incident evalueren’ en zijn afwijkingen aantoonbaar opgevolgd?
KwaliteitscontroleVeelgemaakte fouten
- Alleen technische tickets registreren en privacy- of procesimpact missen.
- Meldtermijnen pas na volledige analyse starten.
- Een incident sluiten zonder oorzaakanalyse en verbeteractie.
In EdufortIncidentregister: van norm naar opvolging
Leg tijdlijn, classificatie, besluiten, meldingen en verbeteracties in één dossier vast. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.
Bekijk Incidentregister →
Veelgestelde vragenVragen over GB.01
Wat betekent norm GB.01 voor een schoolbestuur?
Deze norm vraagt om signalen tijdig classificeren, escaleren, begrenzen, herstellen, melden en omzetten in structurele verbeteringen. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.
Welk bewijs helpt bij GB.01?
Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij datalekken: detectie, classificatie en afhandeling.
Wie is eigenaar van GB.01?
Een passende inrichting is: Incidentmanager, FG/IBP en proceseigenaar. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.
