Overheidsinstanties moeten een functionaris voor gegevensbescherming (DPO) aanstellen. (Lid 1, art. 37, art. 9 GDPR)

Een school- of centrumbestuur die wil gebruik maken van de DPO diensten van Katholiek Onderwijs Vlaanderen kan enkel dit doen op voorwaarde dat elke onderwijsinstelling een aanspreekpunt informatieveiligheid (AIV) heeft. Dat is overeengekomen door de netwerkorganisatie van de vrije, gesubsidieerde onderwijsinstellingen in Vlaanderen en de toezichthouders: de Gegevensbeschermingsautoriteit (GBA) en de Vlaamse Toezichtcommissie (VTC). (Lid 7, art. 37 GDPR)

Dit is een individugerichte nascholing voor ICT-coördinatoren, preventieadviseurs, ondersteunend personeel en andere personeelsleden van scholen van het katholiek gewoon en buitengewoon basis– en secundair onderwijs, volwassenenonderwijs of van katholieke internaten die door hun schoolbestuur aangesteld zullen worden als ‘aanspreekpunt informatieveiligheid’.

De opleiding heeft tot doel deze personen de nodige kennis en vaardigheden aan te reiken om het beleid inzake informatieveiligheid en privacy op school te adviseren en mee op te volgen.

Dit is een individugerichte opleiding die tot doel heeft de nodige kennis en vaardigheden aan te reiken om het beleid over informatieveiligheid en gegevensbescherming (privacy) op school te adviseren en mee op te volgen:

• Je maakt kennis met informatieveiligheid en gegevensbescherming (de GDPR-veroderning) en de gevolgen die deze heeft voor onderwijsinstellingen;
• Je legt de basis voor een beleidsplan voor informatieveiligheid en privacy (I&P) voor onderwijsinstellingen;
• Je weet welke documenten en processen nodig zijn om een I&P-beleid te realiseren in de dagelijkse praktijk;
• Een aanwezigheidsattest voor alle sessies van deze module geeft je het recht om Gino De Meester voor jouw school te vermelden als 'DPO'.

Deze nascholing richt zich op personeelsleden (ICT-coördinatoren, preventieadviseurs, administratieve medewerkers, leraren, leidinggevenden, coördinerende directeurs…) van scholen van het katholiek gewoon en buitengewoon basis– en secundair onderwijs, volwassenenonderwijs of van katholieke internaten die door hun schoolbestuur aangesteld zullen worden als Aanspreekpunt Informatieveiligheid & Privacy (AIV&P) of I&P-coördinatoren (IPCO).

Dag 1: Het fundament (Govern, Identify)  
Tijdens de eerste dag behandelen we de basisbegrippen. We geven een introductie over de GDPR-wetgeving en verduidelijken wat informatieveiligheid inhoudt. Daarnaast bespreken we wie welke rol heeft. Vervolgens bekijken we de huidige situatie en hoe een schoolbestuur een privacyverklaring, een I&P-beleidsverklaring, een I&P-beleidsplan, een register van verwerkingsactiviteiten kan opstellen en moet omgaan met datalekken en verwerkersovereenkomsten. We gebruiken tijdens beide dagen het GRIP(A) en de kernfuncties van het NIST Cybersecurity Framework als leidraad. 

Dag 2: Het digitaal slot, bewaken van privacy en handelen bij incidenten (Protect, Detect, Respond, Recover, Schoolcultuur)
Op de tweede dag ligt de nadruk op het beveiligen van (persoons)gegevens, het identificeren van beveiligingsgebeurtenissen en de afhandeling van beveiligingsincidenten. Daarnaast behandelen we GDPR-onderwerpen als DPIA’s, privacy by design en privacy by default. We besteden ook aandacht aan schoolcultuur. Hoe betrek je collega’s en maak je veiligheid zichtbaar op de werkvloer? 

Goed om te weten: hoewel bijna alle maatregelen van het GRIP aan bod komen, is dit geen technische ICT-opleiding. Het AIV&P of IPCO leert wat er nodig is op het gebied van informatieveiligheid en privacy en voert de regie; de technische uitvoering laat het AIV&P of IPCO over aan de ICT-coördinator.

De opleiding is maximaal afgestemd op bruikbaarheid en haalbaarheid in een onderwijscontext en bevat diverse praktijkvoorbeelden. Concreet materiaal dat rechtstreeks gebruikt kan worden op de onderwijsinstelling wordt ter beschikking gesteld. Samenwerking, uitwisseling en netwerking tussen cursisten van verschillende onderwijsinstellingen wordt uitdrukkelijk nagestreefd.

Na het actief volgen van deze opleiding heb je voldoende kennis om je eigen I&P-beleid in je onderwijsinstelling uit te rollen.

Cursisten die aan de voorwaarden voldoen, ontvangen een attest.

Minimum aantal deelnemers om door te laten gaan: 5

De spreker start de sessie op het hieronder vermelde uur. Vanaf een half uur vóór dit startuur is er onthaal voorzien.

Onderstaande prijs is enkel geldig voor leden van Katholiek Onderwijs Vlaanderen.

Dit initiatief wordt Vlaanderenbreed georganiseerd voor leden van het Katholiek Onderwijs Vlaanderen.