Digitale weerbaarheid begint bij inzicht

SintLucas wilde Het Normenkader Informatiebeveiliging vertalen naar toepasbare richtlijnen binnen de eigen organisatie. Deze vertaalslag vereist inzage in de technische omgeving in relatie tot informatiebeveiliging. Om tot een onderbouwd advies te komen, voerde IT-Workz een technische analyse uit met de CSAT-tool. Deze bracht de prestaties, beveiliging en inrichting van de Microsoft 365-omgeving in kaart en liet zien waar verbeterpotentieel lag.

Tijdens de MBO Digitaal conferentie in oktober presenteerden IT-Workz en SintLucas een inspirerende praktijkcase over de uitvoering van de CSAT-scan (Cyber Security Assessment Tool).  De scan vertaalde de actuele technische situatie naar volwassenheidsscore op het gebied van informatieveiligheid en cybersecurity.

Op basis van de behaalde score werd een gedetailleerde lijst met verbeterpunten opgesteld, variërend van strategische beleidsaanpassingen tot concrete technische optimalisaties. Deze lijst fungeert als concreet startpunt voor SintLucas om de geconstateerde bevindingen om te zetten in gerichte actieplannen.

Van licentie naar impact

In een tijd waarin cyberdreigingen, datalekken en IT-verstoringen het onderwijsproces direct raken, zoeken mbo-instellingen naar manieren om hun digitale fundament te versterken.

Veel mbo-instellingen worstelen met dezelfde vraag: hoe zorg je dat investeringen in licenties en technologie ook daadwerkelijk bijdragen aan onderwijsinnovatie, beveiliging en compliance?

Data als vertrekpunt

Om tot een onderbouwd advies te komen voerde IT-Workz een diepgaande technische analyse uit met de CSAT-tool. Deze bracht de prestaties, beveiliging en inrichting van de Microsoft 365-omgeving volledig in kaart en liet zien waar verbeterpotentieel lag.

“De data vormden de basis voor een strategische roadmap,” vertelt Cedric Scholten, accountmanager bij IT-Workz. “Onze consultant keek niet alleen naar techniek, maar ook naar cruciale factoren: beschikbare budgetten, capaciteit aan medewerkerszijde, lopende trajecten en de organisatorische impact van verbeteringen. Zo ontstond een plan dat niet in een la belandt, maar echt uitvoerbaar is.”

Van inzicht naar uitvoering

De roadmap verschaft SintLucas een concreet overzicht en duidelijke richting. Op basis van de uitkomsten kan de organisatie zich richten op de belangrijkste punten en daardoor bewustere keuzes maken. Bovendien biedt het waardevolle inzichten in de mogelijkheden om de A5-licentie optimaal te benutten.

“Door de inzichten uit de CSAT-analyse te spiegelen aan het volwassenheidsniveau van de instelling, ontstond een genuanceerd beeld van de huidige situatie en de groeipotentie. De vertaalslag van technische inzichten naar organisatorische beslissingen bleek cruciaal voor draagvlak en voortgang,” vertelt Cedric.

“Wat deze aanpak krachtig maakt, is dat het niet alleen om technologie draait,” zegt Cedric. “Tijdens MBO Digitaal hebben we laten zien hoe governance, veiligheid en samenwerking tussen stakeholders in balans komen. Dat zorgt voor gedeeld begrip en draagvlak binnen de organisatie.”

Samen bouwen aan een veilige digitale leeromgeving

De praktijkcase van SintLucas toont dat digitale weerbaarheid vraagt om een integrale aanpak waarin governance, technologie en cultuur elkaar versterken. Door te starten met een volwassenheidsanalyse, de resultaten te verbinden aan Normenkader Informatiebeveiliging en dit te vertalen naar een concrete roadmap, legde SintLucas een stevig fundament voor toekomstbestendig onderwijs.

Digitale veiligheid is geen doel op zich, maar een strategische randvoorwaarde. Met de juiste data, richting en samenwerking wordt digitale weerbaarheid niet alleen haalbaar maar meetbaar en bestuurbaar.