Informatiebeveiliging · Domein 1

GO.03 Planning/roadmap informatiebeveiliging

Norm GO.03 gaat over normtekorten vertalen naar een haalbare volgorde van projecten, eigenaren, capaciteit en bewijsbare resultaten. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent GO.03 in de praktijk?

Bestuurlijke keuzes, mandaat en toezicht vormen de basis voor aantoonbare informatiebeveiliging.

Voor planning/roadmap informatiebeveiliging betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een vastgestelde meerjarige roadmap en actueel IBP-jaarplan.

Bewijsvoorbeeld 2

Projectkaarten met eigenaar, budget, mijlpalen en beoogd bewijs.

Bewijsvoorbeeld 3

Kwartaalrapportages met voortgang, blokkades en bestuurlijke besluiten.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Gebruik een nulmeting en risicoanalyse als startpunt

Gebruik een nulmeting en risicoanalyse als startpunt.

Bundel samenhangende normen in uitvoerbare werkpakketten

Bundel samenhangende normen in uitvoerbare werkpakketten.

Plan afhankelijkheden, capaciteit en besluitmomenten per kwartaal

Plan afhankelijkheden, capaciteit en besluitmomenten per kwartaal.

Rapporteer afwijkingen en herprioriteer aantoonbaar

Rapporteer afwijkingen en herprioriteer aantoonbaar.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat normtekorten vertalen naar een haalbare volgorde van projecten, eigenaren, capaciteit en bewijsbare resultaten, inclusief mandaat en vervanging?
Kan college van bestuur en ibp-programmaleider zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een vastgestelde meerjarige roadmap en actueel ibp-jaarplan. en projectkaarten met eigenaar, budget, mijlpalen en beoogd bewijs. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘per kwartaal bijsturen, jaarlijks herijken’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Alle normen tegelijk willen verbeteren zonder afhankelijkheden.
Acties plannen zonder capaciteit of eigenaar.
Voortgang in activiteiten meten in plaats van in aantoonbare resultaten.

In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →

Veelgestelde vragen

Vragen over GO.03

Wat betekent norm GO.03 voor een schoolbestuur?

Deze norm vraagt om normtekorten vertalen naar een haalbare volgorde van projecten, eigenaren, capaciteit en bewijsbare resultaten. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij GO.03?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij planning/roadmap informatiebeveiliging.

Wie is eigenaar van GO.03?

Een passende inrichting is: College van bestuur en IBP-programmaleider. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.