Edufort Inloggen Nulmeting
HomeNormenbibliotheekHR.03
Informatiebeveiliging · Domein 4

HR.03 Afhankelijkheid van individuen

Norm HR.03 gaat over kritieke kennis, bevoegdheden en werkzaamheden zo borgen dat uitval van één medewerker niet tot processtilstand leidt. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent HR.03 in de praktijk?

Veilig gedrag begint bij instroom, rolwijzigingen, scholing, kennisborging en zorgvuldig vertrek.

Voor afhankelijkheid van individuen betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

1

Bewijsvoorbeeld 1

Een overzicht van sleutelfuncties en single points of failure.

2

Bewijsvoorbeeld 2

Vervangings-, bereikbaarheids- en kennisoverdrachtsafspraken.

3

Bewijsvoorbeeld 3

Oefeningen of waarnemingsverslagen waaruit overdraagbaarheid blijkt.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

1

Identificeer kritieke werkzaamheden en unieke kennis

Identificeer kritieke werkzaamheden en unieke kennis.

2

Wijs vervangers aan en documenteer minimale werkinstructies

Wijs vervangers aan en documenteer minimale werkinstructies.

3

Borg veilige toegang voor waarneming zonder gedeelde accounts

Borg veilige toegang voor waarneming zonder gedeelde accounts.

4

Test periodiek of vervanging werkelijk uitvoerbaar is

Test periodiek of vervanging werkelijk uitvoerbaar is.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

  • Is expliciet belegd dat kritieke kennis, bevoegdheden en werkzaamheden zo borgen dat uitval van één medewerker niet tot processtilstand leidt, inclusief mandaat en vervanging?
  • Kan directie en proceseigenaren zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
  • Zijn een overzicht van sleutelfuncties en single points of failure. en vervangings-, bereikbaarheids- en kennisoverdrachtsafspraken. actueel, onderling consistent en herleidbaar?
  • Is de werking gecontroleerd volgens het ritme ‘halfjaarlijks en bij personeelswijzigingen’ en zijn afwijkingen aantoonbaar opgevolgd?
Kwaliteitscontrole

Veelgemaakte fouten

  • Een naam als vervanger noteren zonder oefening of toegang.
  • Wachtwoorden delen als continuïteitsmaatregel.
  • Alleen ICT-functies beoordelen en sleutelrollen in bestuur of administratie vergeten.
In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →
Veelgestelde vragen

Vragen over HR.03

Wat betekent norm HR.03 voor een schoolbestuur?

Deze norm vraagt om kritieke kennis, bevoegdheden en werkzaamheden zo borgen dat uitval van één medewerker niet tot processtilstand leidt. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij HR.03?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij afhankelijkheid van individuen.

Wie is eigenaar van HR.03?

Een passende inrichting is: Directie en proceseigenaren. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.