Vorig schooljaar stond in het teken van het programma ‘Oog voor privacy’. Het doel: Carmelmedewerkers bewuster maken van het belang van privacy en daarmee de kans op datalekken en geslaagde phishing-aanvallen verkleinen. Wat is er bereikt? En wat is het vervolg?

Oog voor privacy: als Carmelmedewerker kon je er vorig jaar niet omheen. Met e-learnings en/of webinars kreeg je meer kennis over het onderwerp, werd je je bewuster van de risico’s en leerde je wat je kunt doen om de privacy van jezelf, je collega’s en leerlingen te beschermen. “Als het goed is, zit het certificaat van deelname inmiddels bij medewerkers in het personeelsdossier in Jouw HR-portaal”, zeggen Erwin Pruim en Sandra Rensen tevreden. Erwin (adviseur Advies & Support) en Sandra (applicatiebeheerder Somtoday en privacy-coördinator op Carmel College Salland) waren lid van de multidisciplinaire projectgroep die het programma organiseerde. 

Laagdrempelig

Terugkijkend zijn ze blij met de laagdrempelige aanpak van de projectgroep in samenwerking met expertbureau PrivacyWijs. Voor iedereen waren er e-learnings met tekst en korte animaties. Ook waren er webinars voor groepen die meer dan gemiddeld met persoonsgegevens werken, zoals mentoren en zorgcoördinatoren met zorgtaken, HR-professionals en AFAS-beheerders. Alles werd ondersteund met een beeldmerk, posters in de scholen, tips op intranet en andere (school)kanalen. En niet te vergeten: een stimulerende rol van leidinggevenden.

Phishing

Tijdens het jaar werd tweemaal getest of Carmelmedewerkers phishingmails herkenden: valse e-mailberichten waarmee cybercriminelen mensen inloggegevens afhandig maken om daarmee bijvoorbeeld een netwerk plat te leggen. Sandra: “Zeker de eerste keer schrokken we van de honderden doorkliks en de persoonsgegevens die werden gedeeld. De tweede keer gebeurde dat iets minder, maar de alertheid op phishing kan echt beter!”
Toen Carmel een dag na de tweede test met een échte phishingmail te maken kreeg (!), bleek gelukkig dat de organisatie inmiddels goed was voorbereid. “Binnen no time stond er een calamiteitenorganisatie en deden we er alles aan om schade te voorkomen”, zegt Sandra.

Nieuwe medewerkers

Inmiddels is het e-learningprogramma voor medewerkers afgelopen. Er komt een e-learning voor nieuwe medewerkers, die nog onderdeel wordt van het onboarding- of inductieprogramma. Ook lopen de webinars nog door: de komende tijd zijn medewerkers van de leerlingadministratie, Somtodaybeheerders, ICT’ers en WPO’ers aan de beurt. 

Vervolg

Vanaf dit schooljaar krijgt Oog voor privacy een vaste plek in de jaaragenda van Carmel, gefaciliteerd door een beheerorganisatie. Erwin: “Dat is nodig, want in 2027 moeten alle schoolbesturen voldoen aan het Normenkader Informatiebeveiliging en Privacy van de overheid. 
En belangrijker nog: er hoeft maar één keer iets mis te gaan en de gevolgen kunnen rampzalig zijn. Dus laten we vooral met elkaar oog houden voor privacy!”

Tekst: Suzanne Visser
Fotografie: Niki Kits-Polman