Veilige vooremes voor 2018 Axel Eisses, Keiset 8 februari 2018
Itroductie Persoosgegeves zij iet weg te deke uit het oderwijs. Je ka iet zoder ze e ze make ieuwe otwikkelige als gepersoaliseerd oderwijs mogelijk. 2018 wordt misschie het jaar waari de Autoriteit Persoosgegeves, door de AVG, je ee bezoek komt brege. Of het jaar va je eerste bewuste datalek. I deze sessie wil Keiset je daarop voorbereide. Zodat je ee goede basis hebt voor ee (op dat gebied) zorgeloos jaar. 2
Ambitie do privacy 2018 We choose to ============ go to the moo i ========= this decade ad do the other thigs, ot because they are easy, but because they are ==== hard, importat 3
Ee veilige oderwijskete Beveilige va persoosgegeves is ee gedeelde veratwoordelijkheid School LAS Website Foto s Overheid Leermiddele 4
Wat beteket de AVG voor orgaisaties? 5
Wapefeite i de oderwijssector Privacycoveat: - Eeduidige uitleg wat we verstaa oder privacy Model bewerkersovereekomste: - Eevoud e eeduidige afsprake - Miste hoeveelheid werk voor schole Certificerigsschema: - Eeduidige afsprake met leveraciers - Baselie va IBP maatregele Actieve odersteuig va de sectorrade e Keiset: - Gebruikersgroepe PO e VO - Aapak IBP https://k.u/ibpoderwijs - Helpdesk IBP ibp@keiset.l - Dossier Deial-of-Service op school 6
AVG ee goede basis Voer de aapak IBP uit: https://k.u/ibpoderwijs Wat moet je voor 25 mei 2018 écht doe? - Sture: beleid, FG - Prioritere: risicoaalyse, verwerkigsregister 2 1 - Plae: maatregele, verwerkersovereekomste - Uitvoere: bewustzij, icidete (datalekke) afhadele 3 4 7
1 2 3 4 Tips voor sture Maak ee beleid op ee zo hoog mogelijk iveau: - Meestal is allee voor passed oderwijs ee extra stukje odig De rolle i het voorbeeld beleid zij rolle, gee persoe/fucties: - Bestuurder: maager IBP, domeiveratwoordelijke, proceseigeaar (aasturig) - ICT-coördiator: fuctioeel beheer, ict beheer, security officer (techiek) - FG: ee aparte rol voor iemad die iet hierbove staat (toezicht) De FG is ee zware verplichtig, maar wel de kers op de taart: - Nieuw i de aapak is de hadreikig FG - Je ka ervoor kieze eerst ee basis te legge, da pas ee FG te beoeme (pla dat wel i!) 8
1 2 3 4 Tips voor prioritere Ee risicoaalyse geeft ee breed beeld va de meest drigede risico s: - Daarmee ku je bepale welke 20 maatregele je dit jaar gaat ivoere, wat die zij het meest belagrijk - Je zou ee risicoaalyse i ee samewerkigsverbad of regio kue starte Ee verwerkigsregister geeft je overzicht va waar persoosgegeves va medewerkers e leerlige staa: - Daarmee ku je ook prioritere (waar staa bijvoorbeeld bijzodere persoosgegeves?) 9
1 2 3 4 Tips voor plae Ee eevoudige plaig laat zie dat je IBP structureel aapakt: - Neem maatregele, icidete e vrage op i ee todo-lijst e hag er ee streefdatum aa - Ook geplade acties i ageda s kue voor plaig doorgaa Verwerkersovereekomste zij iet i ee dag/week/maad te regele: - (e dat weet de AP ook) - Pla (met de prioriteite) i waeer je verwacht dat je voor alle beodigde leveraciers verwerkersovereekomste gaa hebbe - Sluit aa bij sectorale iitiatieve (privacycoveat, aalyses va de sectorrade) PRIVACY 10
1 2 3 4 Tips voor uitvoere Commuicatie (voorlichtig) e bewustzij gaa had i had: - Maak IBP oderdeel va het dagelijks werk va medewerkers - Maak IBP oderdeel uit va het dagelijks leve va leerlige Jatje zag ees ee post-it hage Met ee wachtwoord iet zo groot t Schee dat Jatje wilde hacke Schoo zij leraar dat hem verbood Er is iets zo leuk als ee goed afgehadeld datalek: - Droogoefeig met meer persoe ka helpe om je eerste échte datalek te kue afhadele 11
1 2 3 4 Race aar de maa Ee maratho loop je iet i éé keer: - Je schrijft je iet i op 24 mei 2018 voor ee maratho de dag era Je hebt traiig odig e goede voedig: - Goede voedig: aapak IBP - Traie: moet je toch echt zelf doe (same traie is leuker!) E als je op ee gegeve momet weet dat ee maratho iet gaat lukke, schrijf je da i voor de va dam-tot-dam loop <= stel ee realistisch tussedoel 12
Moet ik zeuwachtig zij voor? autoriteit accoutat Toezichthouders Bevoegd gezag Beleid, regels, maatregele (iederee is og aa het lere hoe het zit met de AVG) 13
Werk slim, werk same e geef terug Wij cocurrere iet op privacy, maar werke same i de regio Kue Keiset of de sectorrade iet cetraal? Wij hebbe jullie template gebruikt, maar hebbe het toch over ee adere boeg gegooid. Misschie hebbe adere schole hier ook wat aa? Politie: Zulle we same DDoS-voorlichtig make? (https://make.wikiwijs.l/106479/deial_of_service_op_school) 14
Bedakt voor uw aadacht Axel Eisses Adviseur iformatiebeveiligig ibp@keiset.l https://k.u/ibpoderwijs
Plaatjes https://pixabay.com/e/paper-documet-leave-resolutios-3042645/ https://www.pexels.com/photo/astroomy-clouds-dusk-hads-447329/ https://www.flickr.com/photos/heymas/3330447934 https://xkcd.com http://www.publicdomaipictures.et/viewimage.php?image=221604&picture=future-dowloadig https://commos.wikimedia.org/wiki/file:va_alphe.jpg https://www.flickr.com/photos/futurowoma/2923992303 https://pixabay.com/e/accoutat-calculate-calculatio-2302101/ https://pxhere.com/e/photo/672522