Praktische vertalingWat betekent SM.12 in de praktijk?
Technische beveiligingsmaatregelen moeten niet alleen aanwezig zijn, maar ook aantoonbaar werken en worden verbeterd.
Voor beheersing van malware-aanvallen betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.
AantoonbaarheidWelk bewijs maakt deze norm sterk?
Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.
1Bewijsvoorbeeld 1
Endpoint- en e-mailbeveiligingsbeleid met dekkingsrapportages.
2Bewijsvoorbeeld 2
Detectie-, isolatie- en responslogs uit beveiligingsplatformen.
3Bewijsvoorbeeld 3
Oefeningen en incidentanalyses met aantoonbare verbeteringen.
Route naar niveau 3Van afspraak naar aantoonbare uitvoering
Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.
1Bepaal dekking voor endpoints, e-mail, cloud en beheeromgevingen
Bepaal dekking voor endpoints, e-mail, cloud en beheeromgevingen.
2Richt actuele preventie, detectie en automatische begrenzing in
Richt actuele preventie, detectie en automatische begrenzing in.
3Koppel alerts aan het incidentproces en bewaak responstijden
Koppel alerts aan het incidentproces en bewaak responstijden.
4Test herstel, uitzonderingen en werking met oefeningen en rapportages
Test herstel, uitzonderingen en werking met oefeningen en rapportages.
Vier vragen om de kwaliteit te toetsen
Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.
- Is expliciet belegd dat malware voorkomen, detecteren, isoleren en herstellen met samenhangende techniek, processen en gebruikersgedrag, inclusief mandaat en vervanging?
- Kan security officer en it-beheer zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
- Zijn endpoint- en e-mailbeveiligingsbeleid met dekkingsrapportages. en detectie-, isolatie- en responslogs uit beveiligingsplatformen. actueel, onderling consistent en herleidbaar?
- Is de werking gecontroleerd volgens het ritme ‘continu monitoren en periodiek effectiviteit toetsen’ en zijn afwijkingen aantoonbaar opgevolgd?
KwaliteitscontroleVeelgemaakte fouten
- Alleen antivirusinstallatie als bewijs gebruiken.
- Onbeheerde of tijdelijke apparaten buiten dekking laten.
- Alerts verzamelen zonder duidelijke opvolging.
In EdufortTechniek & cybersecurity: van norm naar opvolging
Verbind technische bevindingen aan risico-eigenaren, deadlines en aantoonbaar herstel. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.
Bekijk Techniek & cybersecurity →
Veelgestelde vragenVragen over SM.12
Wat betekent norm SM.12 voor een schoolbestuur?
Deze norm vraagt om malware voorkomen, detecteren, isoleren en herstellen met samenhangende techniek, processen en gebruikersgedrag. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.
Welk bewijs helpt bij SM.12?
Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij beheersing van malware-aanvallen.
Wie is eigenaar van SM.12?
Een passende inrichting is: Security officer en IT-beheer. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.
