Sectorspecifiek

Cyberweerbaarheid school

Een ransomware-aanval die toetsregistraties versleutelt. Een phishingmail naar de schooladministratie die toegang geeft tot leerling-gegevens. Een leerling die met een keylogger probeert mee te kijken. Drie cyber-momenten — die elke school anno 2026 actief moet adresseren.
🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

Cyberaanvallen op onderwijsinstellingen zijn de afgelopen jaren explosief toegenomen. Sectoraal CSIRT: SURF (HBO en WO) en Kennisnet (PO, VO, MBO). NEN 7510 is niet verplicht, maar de IBP-Onderwijs (Informatiebeveiliging en Privacy) toolkit van Kennisnet is referentie. Cyberbeveiligingswet/NIS2 raakt grotere onderwijsinstellingen en SURF-aangesloten partijen vanaf 1 juli 2026. AVG art. 32 verplicht passende maatregelen ook voor scholen. Risicoprofielen: leerlinggegevens (BSN, ondersteuningsbehoefte), toetsresultaten, financien en oudercommunicatie.

Wat doet Avvy hierbij?

Avvy biedt een 'Cyberweerbaarheid school'-cursus voor schoolleiders, ICT-coordinatoren en administratie. De toets oefent phishing-herkenning, MFA-routine, datalek-melding en SURF/Kennisnet-meldroute. Het zakkaartje 'Cyber-school-checks' staat in de app op zak.

Cursus

Behandelt schoolspecifieke cyberrisico's, IBP-Onderwijs-toolkit, NIS2-aanvulling en SURF/Kennisnet-CSIRT.

Toets

School-cyber-cases waarin je het risico herkent, de juiste reactie kiest en weet welk meldpunt geldt.

Zakkaartje

'Cyber-school-checks' plus invulveld voor je eigen IBP-coordinator en SURF- of Kennisnet-meldlijn.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

Wetgeving en bronnen

AVG art. 32, Cyberbeveiligingswet/NIS2 (per 1 juli 2026 voor grotere instellingen), IBP-Onderwijs toolkit Kennisnet, SURFcert (CSIRT HBO/WO), Privacy Convenant Onderwijs III, Wpo, Wvo, Wmbo, WHW

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy