Branche-oplossing · Onderwijs & kinderopvang

IAM in het onderwijs

In het onderwijs beheer je twee werelden tegelijk: medewerkers én leerlingen, verspreid over al je scholen. Joinly koppelt je leerlingadministratiesysteem en HR aan Microsoft 365 of Google Workspace. Zodat accounts en toegang automatisch, privacyproof en aantoonbaar geregeld zijn. Klaar voor de normenkaders in het onderwijs.

Doe de IAM quick-scan

Voor wie is dit bedoeld?

Joinly werkt voor elke onderwijsorganisatie die het accountbeheer van medewerkers centraal en veilig wil regelen, met behoud van autonomie per school of locatie.

Primair onderwijs

Schoolbesturen met tientallen scholen en honderden medewerkers, vaak werkzaam op meerdere locaties, die werken aan het Normenkader IBP.

IAM Primair onderwijs

→

Voortgezet onderwijs

Scholen met grote, wisselende teams van docenten en ondersteunend personeel, die onder hetzelfde Normenkader IBP vallen.

IAM Voortgezet onderwijs

→

MBO en hoger onderwijs

Instellingen in mbo, hbo en wo die toetsen via SURFaudit; voor hbo en wo komt de Cyberbeveiligingswet (NIS2) erbij.

IAM MBO en hoger onderwijs

→

Kinderopvang en kindcentra

IKC's die onderwijs en opvang combineren, met gemengde teams van leerkrachten en pedagogisch medewerkers.

IAM Kinderopvang

→

Wat is IAM in het onderwijs?

Steeds meer scholen lopen tegen hetzelfde aan: je moet digitaal veilig werken, maar niemand weet precies of het "goed genoeg" is.

Identity en Access Management (IAM) is het geheel aan processen dat regelt wie toegang heeft tot welke systemen, en waarom. In het onderwijs is dat lastig, omdat personeel verspreid over veel scholen werkt, vaak op meerdere locaties tegelijk, en omdat de instroom en uitstroom continu doorgaan.

Goed geregelde IAM betekent dat het aanmaken, wijzigen en intrekken van accounts automatisch en controleerbaar verloopt.

Waarom IAM essentieel is voor het onderwijs

Onderwijs draait op vertrouwen en op zorgvuldigheid met gegevens. IAM staat daarbij centraal.

Sterke toegangsbeveiliging

Met slimme toegangsregels en sterke authenticatie voorkom je dat onbevoegden bij gevoelige systemen en gegevens komen.

Sterke toegangsbeveiliging

Met slimme toegangsregels en sterke authenticatie voorkom je dat onbevoegden bij gevoelige systemen en gegevens komen.

Toegang volgens least privilege

Medewerkers krijgen alleen de rechten die ze echt nodig hebben voor hun functie en school.

Toegang volgens least privilege

Medewerkers krijgen alleen de rechten die ze echt nodig hebben voor hun functie en school.

Geautomatiseerd lifecyclebeheer

Accounts ontstaan, bewegen mee en gaan uit bij elke personeelswijziging, ook bij invallers en medewerkers op meerdere scholen, zonder handwerk.

Geautomatiseerd lifecyclebeheer

Accounts ontstaan, bewegen mee en gaan uit bij elke personeelswijziging, ook bij invallers en medewerkers op meerdere scholen, zonder handwerk.

Aantoonbaar in control

Logging en rapportage laten zien wie wanneer toegang had en waarom, onmisbaar voor verantwoording en audits.

Aantoonbaar in control

Logging en rapportage laten zien wie wanneer toegang had en waarom, onmisbaar voor verantwoording en audits.

Klaar voor 2027

IAM is een vast onderdeel van de onderwijsnormenkaders

Digitale veiligheid is in het onderwijs geen vrijblijvende keuze meer. In de normenkaders voor de sector is toegangsbeheer een apart domein, en goed geregelde IAM is precies wat ervoor nodig is.

Funderend onderwijs (po en vo)

Het Normenkader Informatiebeveiliging en Privacy voor het Funderend Onderwijs (IBP) van Kennisnet en SIVON telt 69 normen voor informatiebeveiliging en 25 voor privacy, verdeeld over 15 domeinen. Identity en Access Management is daar één van. Vanaf 1 januari 2027 moet elk schoolbestuur via een zelfevaluatie weten waar het staat en een plan van aanpak hebben; het streven is volwassenheidsniveau 3 in 2030. OCW verwacht al in 2026 inzicht in de digitale veiligheid.

Funderend onderwijs (po en vo)

MBO en hoger onderwijs

Mbo, hbo en wo toetsen hun informatiebeveiliging via het toetsingskader van SURFaudit, met volwassenheidsniveau 3 als ambitie. Voor hbo en wo komt daar de Cyberbeveiligingswet bij, de Nederlandse uitwerking van de Europese richtlijn NIS2, met tien zorgplichtmaatregelen. De wet treedt naar verwachting in 2026 in werking, met een ingroeiperiode van enkele jaren.

MBO en hoger onderwijs

Met geautomatiseerde provisioning, least privilege, logging en aantoonbare rapportage dekt Joinly de normen voor toegangsbeheer uit deze kaders af.

Hoe Joinly helpt

Joinly werkt als controlelaag en automatiseringslaag boven Microsoft Entra ID of Google Workspace, gevoed door je personeelssysteem.

Waar scholen vaak vastlopen

HR-gestuurde provisioning

Wij koppelen je personeelssysteem aan de werkomgeving, zodat:

accounts automatisch ontstaan bij indiensttreding
toegang direct wordt geblokkeerd bij vertrek
een functiewijziging automatisch leidt tot de juiste toegang

Handmatige accountaanmaak en offboarding, per school net even anders gedaan.

Rol- en toegangsgovernance

Rollen gekoppeld aan functie en aan school of locatie

leerkracht, IB'er, conciërge en directeur elk het juiste profiel
transparante vertaling van rol naar rechten

Geen centrale rolstructuur (RBAC); versnipperd beheer waardoor het bestuur het overzicht mist.

Logging & Compliance reporting

wij verzamelen en structureren logboeken van provisioning, audittrails en uitzonderingsrapporten

toegang en wijzigingen zijn inzichtelijk voor audits en incidentrespons
compliance met het normenkader is aantoonbaar

Beperkte mogelijkheden om toegang te loggen en te verantwoorden.

SCIM & applicatie integraties

gebruikers automatisch gekoppeld aan applicaties voor onderwijs en bedrijfsvoering

geen silo's buiten de centrale werkomgeving
volledige controle over toegang

Losse applicaties zonder koppeling met HR of het autorisatieproces.

Wat je bereikt met goed geregelde IAM

Maak je onderwijsorganisatie klaar voor veilige toegang, minder beheerlast en soepele audits.

Klaar voor het normenkader:

Je IAM is ingericht op de eisen uit het Normenkader IBP en SURFaudit, waardoor de zelfevaluatie en audits minder tijd en minder herstelwerk kosten.

Minder beheerlast:

Beheerders en het bestuursbureau besparen tijd doordat instroom, wijzigingen en uitstroom automatisch worden verwerkt.

Automatisch lifecyclebeheer:

Indiensttreding, functiewijzigingen en vertrek worden automatisch verwerkt in de werkomgeving en gekoppelde applicaties, zonder handmatige acties.

Veilig en zonder achtergebleven accounts:

Geen vergeten accounts van vertrokken medewerkers; toegang volgt altijd de werkelijkheid op school.

IAM scan voor het onderwijs

Plan een vrijblijvende demo

In 30 minuten laten we zien hoe veilig jullie accountbeheer nu is, en wat de snelste winst is.

In 30 minuten laat we je graag zien hoe Joinly toegevoegde waarde biedt voor de gehele organisatie.

Plan een gratis IAM scan met onze experts

Vraag maar raak

Veelgestelde vragen

Kom je er niet uit met de veelgestelde vragen? Stuur ons gerust een berichtje.

Veelgestelde vragen

Joinly richt zich op het accountbeheer van medewerkers, vanuit je personeelssysteem. Accounts van leerlingen en studenten vallen daar nu buiten; die blijven in je eigen keten voor leerlingen en lesmateriaal.