Praktische vertalingWat betekent SW.02 in de praktijk?
Bij delen en uitbesteden moet steeds duidelijk zijn wie welke AVG-rol, grondslag en verantwoordelijkheid heeft.
Voor toetsing gegevensverstrekking aan derden betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.
AantoonbaarheidWelk bewijs maakt deze norm sterk?
Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.
1Bewijsvoorbeeld 1
Een vastgesteld audit- of toetsingsplan met scope en onafhankelijkheid.
2Bewijsvoorbeeld 2
Rapportages met bevindingen, bewijs en onderbouwde conclusies.
3Bewijsvoorbeeld 3
Een opvolgregister met eigenaar, deadline en verificatie van herstel.
Route naar niveau 3Van afspraak naar aantoonbare uitvoering
Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.
1Plan toetsen op basis van risico, wijziging en eerdere bevindingen
Plan toetsen op basis van risico, wijziging en eerdere bevindingen.
2Borg voldoende onafhankelijkheid en deskundigheid
Borg voldoende onafhankelijkheid en deskundigheid.
3Leg bevindingen en managementreacties traceerbaar vast
Leg bevindingen en managementreacties traceerbaar vast.
4Verifieer herstel en rapporteer open risico's aan het bestuur
Verifieer herstel en rapporteer open risico's aan het bestuur.
Vier vragen om de kwaliteit te toetsen
Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.
- Is expliciet belegd dat onafhankelijk beoordelen of afgesproken IBP-maatregelen bestaan, werken en aantoonbaar worden verbeterd, inclusief mandaat en vervanging?
- Kan schoolbestuur, interne audit en onafhankelijke beoordelaar zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
- Zijn een vastgesteld audit- of toetsingsplan met scope en onafhankelijkheid. en rapportages met bevindingen, bewijs en onderbouwde conclusies. actueel, onderling consistent en herleidbaar?
- Is de werking gecontroleerd volgens het ritme ‘volgens risicogestuurd auditplan, minimaal jaarlijks’ en zijn afwijkingen aantoonbaar opgevolgd?
KwaliteitscontroleVeelgemaakte fouten
- Een zelfevaluatie presenteren als onafhankelijke toets.
- Alleen documentaanwezigheid controleren.
- Bevindingen sluiten zonder herstelbewijs.
In EdufortLeveranciersmanagement: van norm naar opvolging
Beheer afspraken, beoordelingen, assurance, risico's en opvolging per leverancier. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.
Bekijk Leveranciersmanagement →
Veelgestelde vragenVragen over SW.02
Wat betekent norm SW.02 voor een schoolbestuur?
Deze norm vraagt om onafhankelijk beoordelen of afgesproken IBP-maatregelen bestaan, werken en aantoonbaar worden verbeterd. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.
Welk bewijs helpt bij SW.02?
Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij toetsing gegevensverstrekking aan derden.
Wie is eigenaar van SW.02?
Een passende inrichting is: Schoolbestuur, interne audit en onafhankelijke beoordelaar. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.
