Meer focus op digitale weerbaarheid in het onderwijs

Onderwijsbesturen zijn verantwoordelijk voor een veilige digitale omgeving binnen de instelling. Een goede digitale weerbaarheid zorgt ervoor dat lessen kunnen doorgaan, terwijl alle data netjes en veilig wordt opgeslagen In hun jaarverslag moeten besturen laten zien hoe ze dit aanpakken en welke uitdagingen ze tegenkomen. Uit onderzoek van de Inspectie van het Onderwijs blijkt dat steeds meer besturen hierover rapporteren, maar er is nog werk aan de winkel.

Wat is digitale weerbaarheid en veiligheid?

Digitale weerbaarheid gaat over hoe goed scholen en besturen hun digitale systemen kunnen beschermen voor leerlingen, studenten en medewerkers. Digitale veiligheid gaat over de werkelijke bescherming van computers, gegevens en gebruikers tegen gevaren zoals hackers of datalekken. Dit is essentieel om onderwijs betrouwbaar te houden.

Regels en verplichtingen

Sinds verslagjaar 2024 moeten besturen in het funderend onderwijs (primair, voortgezet en speciaal onderwijs) informatiebeveiliging en privacy opnemen als thema in hun jaarverslag. Voor het vervolgonderwijs (mbo en hoger onderwijs) geldt deze verplichting al sinds 2022, vastgelegd in bestuurlijke afspraken. De Inspectie bekeek de jaarverslagen van 2021, 2022 en 2023 om te zien hoe dit gaat.

Uit de verslagen van 2021, 2022 en 2023 vallen duidelijke punten op:
• Verschillen tussen sectoren zijn groot. Mbo en hoger onderwijs rapporteren vaker over digitale weerbaarheid en veiligheid dan primair en voortgezet onderwijs.
• Grotere besturen melden dit vaker dan kleinere instellingen.
• De aandacht verschilt per sector. Funderend onderwijs richt zich vooral op privacy, terwijl mbo en hoger onderwijs meer aandacht hebben voor cybersecurity.
• Er zijn weinig meldingen van digitale gevaren. De meeste incidenten komen door interne oorzaken, zoals menselijke fouten.
• Besturen schrijven zelden over maatregelen zoals trainingen om risico’s te verkleinen.

Deze bevindingen komen alleen uit jaarverslagen. Het kan zijn dat een bestuur wel aan digitale weerbaarheid werkt, maar dit nog niet op papier zet.