20 november 2025

Wijziging mijlpalen IBP Normenkader Funderend onderwijs

Wij rapporteren in onze managementletters en accountantsverslagen vaak over het IBP-normenkader en de naderende deadline van 2027. Er is daarin een belangrijke wijziging, waarover we u graag willen informeren.

Alle schoolbesturen moeten uiterlijk 1 januari 2030 voldoen aan volwassenheidsniveau 3 van het Normenkader Informatiebeveiliging en Privacy (IBP), voorheen moest u in 2027 voldoen aan niveau 3.

Er is daarbij wel een gelaagdheid opgetreden, de datum van 1 januari 2027 komt nog terug, mijlpalen worden:

  • Vanaf 1 januari 2027: verplichte zelfevaluatie en plan van aanpak.
  • Uiterlijk 2030: volledige naleving van alle normen.

Het programma Digitaal Veilig Onderwijs ondersteunt schoolbesturen met tools, voorbeeldplannen en het Groeipad als wegwijzer. Dit is verder ongewijzigd.

Binnen het MBO/HO zijn gesprekken gaande om de deadline voor volledige naleving ook uit te stellen. Wij hebben nog geen concrete signalen dat dit inmiddels is doorgevoerd. Voor die sectoren wordt de deadline van 2027 vooralsnog gehanteerd.

Wij houden u graag op de hoogte.

Meer nieuwsitems