Naar hoofdinhoud
Joinly by KoppelHet

Norm · Onderwijs

Normenkader IBP en toegangsbeheer: zo kom je op niveau 3

Het Normenkader IBP is het kader voor informatiebeveiliging en privacy in het funderend onderwijs. Identity en Access Management is er een eigen domein in. Scholen beheren twee stromen tegelijk: medewerkers uit HR en leerlingen uit Magister of Somtoday.

Geen creditcard, geen installatie. Praat met een IAM-specialist

Het beheer van Entra-groepen, Teams en kanalen in Joinly

Het korte antwoord

Het Normenkader IBP vraagt dat accounts automatisch volgen uit de bron, dat medewerkers en leerlingen alleen de rechten hebben die ze nodig hebben, en dat je toegang vastlegt en controleert. Op niveau 3 is dat gedocumenteerd en gebeurt het elke keer hetzelfde.

Wat is het Normenkader IBP?

Het Normenkader IBP is ontwikkeld door OCW, Kennisnet, SIVON, de PO-Raad en de VO-raad. Het telt 69 normen voor informatiebeveiliging en 25 voor privacy, verdeeld over 15 beveiligingsdomeinen. Identity en Access Management is daar een van.

Per norm zijn volwassenheidsniveaus uitgewerkt. Niveau 3 is het streefniveau: maatregelen zijn gedocumenteerd en worden consistent toegepast.

Wat het kader van toegangsbeheer vraagt

De normen voor toegangsbeheer komen neer op vier kerngebieden:

  • Sterke authenticatie, met meervoudige verificatie.
  • Least privilege: alleen de rechten die nodig zijn voor functie en school.
  • Beheer van de levenscyclus: accounts automatisch aanmaken, aanpassen en intrekken.
  • Logging en controle: toegang en wijzigingen vastleggen, en periodiek controleren.

Twee bronnen: HR en de leerlingadministratie

Medewerkers komen uit het HR-systeem, leerlingen uit Magister, Somtoday, ParnasSys of ESIS. Beide stromen horen in hetzelfde proces, met dezelfde regels en hetzelfde auditlog. Dan gaat de jaarovergang in één keer goed, en krijgt een leerling die van klas wisselt automatisch de juiste groepen.

Het ECK iD, het pseudonieme nummer waarmee leermiddelen in de Educatieve Contentketen een leerling herkennen, hoort bij hetzelfde account. Joinly neemt het mee in de levenscyclus.

Checklist

Checklist Normenkader IBP voor toegangsbeheer

Zeven punten om je toegangsbeheer langs te leggen, voor medewerkers en leerlingen.

  1. 1Medewerkers volgen uit HRIndiensttreding, functiewissel en vertrek sturen de accounts.
  2. 2Leerlingen volgen uit de leerlingadministratieInschrijving, overgang en uitschrijving in Magister of Somtoday sturen de accounts.
  3. 3Groepen per school, klas en jaargroepToegang volgt uit waar iemand werkt of les heeft.
  4. 4MFA voor medewerkersZeker voor wie bij leerlinggegevens kan.
  5. 5Het ECK iD hoort bij het accountZodat leermiddelen de leerling herkennen zonder extra handwerk.
  6. 6Toegang wordt gecontroleerdPeriodiek, met vastgelegde beslissingen.
  7. 7Alles is gelogdVoor de zelfevaluatie en de audit.

Hoe Joinly helpt

  • Medewerkers vanuit AFAS, Youforce, Visma of een ander HR-systeem
  • Leerlingen vanuit Magister, Somtoday, ParnasSys of ESIS
  • Groepen per school, klas en jaargroep in Microsoft Entra ID en Active Directory
  • ECK iD als onderdeel van het account
  • Een auditlog per wijziging, voor medewerkers en leerlingen

Verder met je eigen organisatie

Norm · Onderwijs

Veelgestelde vragen

  • Is toegangsbeheer een apart domein in het Normenkader IBP?

    Ja. Identity en Access Management is een van de 15 beveiligingsdomeinen, met eigen normen en maatregelen.

  • Wat is het verschil tussen niveau 2 en niveau 3?

    Op niveau 2 zijn maatregelen aanwezig maar niet consistent. Op niveau 3 zijn ze gedocumenteerd en worden ze structureel en aantoonbaar toegepast.

  • Wat is een ECK iD?

    Een pseudoniem nummer voor leerlingen en medewerkers in de Educatieve Contentketen. Leermiddelen herkennen er een leerling mee zonder persoonsgegevens te ontvangen.

  • Werkt Joinly met Magister en Somtoday?

    Ja. Beide kunnen de bron zijn voor leerlingaccounts, net als ParnasSys en ESIS.

Verder lezen

Zie hoe dit in Joinly werkt

In je gratis proefomgeving zie je met demodata hoe accounts, rollen en controles uit HR volgen.

Geen creditcard, geen installatie.

Liever eerst een gesprek? Praat met een IAM-specialist