Dit artikel is geschreven in samenwerking met Mijn-ibp.nl
Voor veel schoolleiders voelen informatiebeveiliging en privacy als steeds hogere bergen. Het Normenkader IBP moet houvast bieden, maar brengt juist veel werk met zich mee. Mijn-ibp.nl wil dat werk overzichtelijker maken door beleid, processen, leveranciers, software en registraties op één plek samen te brengen.
Reza Razai, de oprichter van Mijn-ibp.nl, is al sinds zijn twaalfde bezig met computers en wat er allemaal mee kan. Liever dan lessen volgen, vertrok hij naar het computerlokaal om online kattenkwaad uit te halen. “Of ik ooit in het schoolsysteem naar binnen ben gedrongen om mijn cijfers te veranderen? Dat is nooit bewezen. Maar ik ben er weleens voor geschorst”, zegt hij lachend.
Inmiddels heeft hij zijn leven gebeterd en helpt hij scholen juist vooruit. “Het hele normenkader is voor veel scholen een enorme berg”, aldus Razai. Met Mijn-ibp.nl probeert hij overzicht te bieden. Zijn uitgangspunt is eenvoudig: scholen moeten zelf met informatiebeveiliging en privacy aan de slag kunnen, zonder voor iedere stap externe expertise te hoeven inhuren.
Daarvoor ontwikkelde Mijn-ibp.nl een GRC-applicatie, waarbij GRC staat voor governance, risk en compliance. In het platform kunnen scholen onder andere beleidsstukken, processen, bedrijfsmiddelen, software en incidentenregistraties bij elkaar brengen. Iedereen binnen de school weet dus steeds welke informatie waar beschikbaar is.
Niet iedere school opnieuw laten beginnen
Dit klinkt al mooi, maar volgens Razai gaat het vooral om samenwerking, binnen scholen maar juist ook tussen scholen.
De kennisbank vormt dus een belangrijk onderdeel van Mijn-ibp.nl. Die bevat informatie over honderden applicaties en leveranciers die in het funderend onderwijs worden gebruikt, plus informatie die scholen kunnen gebruiken voor hun verwerkingsregister. Gebruikt een school een bepaalde leverancier of applicatie, dan is beschikbare informatie uit de kennisbank aan de eigen omgeving te koppelen. Ook beleidsstukken, procedures en content voor de awareness zijn er te vinden.
Scholen kunnen vrijwillig informatie beschikbaar stellen voor die kennisbank. Mijn-ibp.nl laat die bijdragen vervolgens inhoudelijk valideren voordat ze breder beschikbaar worden gemaakt.
Technologie moet werk uit handen nemen
Het is Razai al vaak opgevallen dat IT-systemen gebruikers niet vooruithelpen, maar in plaats daarvan steeds nieuwe kennis en handelingen vragen. Dat wil hij met zijn platform echt voorkomen. Vanuit die gedachte wordt ook AI ingezet. Niet als chatbot die beslissingen overneemt, maar bijvoorbeeld om documenten te analyseren en suggesties te doen.
Zo kan een school een getekende verwerkersovereenkomst uploaden. AI analyseert die vervolgens en doet suggesties over onder meer subverwerkers en informatie voor het verwerkingsregister. De gebruiker bepaalt zelf wat daarmee gebeurt. Razai spreekt daarom bewust over “suggestieve AI”: de technologie helpt bij het werk, maar neemt de verantwoordelijkheid niet over.
Ook werkt hij aan korte video’s waarin experts afzonderlijke normen in enkele minuten uitleggen. Dat is volgens Razai nodig omdat de formele normteksten, ook wanneer ze vereenvoudigd zijn, voor niet-specialisten lastig te interpreteren kunnen blijven.
Geen grote investering
Het Normenkader IBP verdwijnt niet en het werk moet nog steeds gebeuren. “Met Mijn-ibp.nl zorgen we ervoor dat de berg verdwijnt en dat scholen weer uitzicht krijgen op wat echt belangrijk is: veilig en goed onderwijs.”
Het is een oplossing voor schoolleiders die tegen heel praktische vragen aanlopen. Waar begin je? Welke documenten heb je nodig? Hoe vertaal je een norm naar de dagelijkse praktijk? Al deze informatie is nu binnen handbereik.
Werken met het systeem vraagt geen grote investering, aldus Reza Razai. “Mijn-ibp.nl is voor iedere school betaalbaar. We willen zo dit hoofdpijndossier aanpakken. Als je van die hoofdpijn af wilt, kun je natuurlijk ook paracetamol kopen. Maar dan ben je bijna duurder uit.”
Meer weten over mijn-ibp.nl? Kom dan naar NOT 2027. Reza Razai geeft op 20 januari om 10.30 een sessie in theater 3.
