Kvalitetssikring av feideforvaltningen. Senter for IKT i Utdanningen 24.April 2013 Harald Torbjørnsen

Transkript

1

2 Kvalitetssikring av feideforvaltningen Senter for IKT i Utdanningen 24.April 2013 Harald Torbjørnsen

3 3 Hva er målet?

4 Hva må ligge til grunn? Stabil drift Kompetanse til å bruke Kompetanse på pedagogisk bruk av IKT Smart læring bruke for å lære Profesjonalisering av IKT i skolen 4

5 Løsning Drift FITS inspirert av ITIL, men mer konkret og tilpasset skoledrift SLA - både internt og eksternt Dokumentasjonsserver(e) Skole Følge opp feiderammeverket Rutinebeskrivelsene Feideberettiget etablert i organisasjonen Systematisk brukeropplæring Bestiller kompetanse Lederkompetanse Lærerkompetanse Risikovurdere IKT-løsninger og rutiner for persondata

6 Feide = Identitetsforvaltning Feide krever og forutsetter robust forvaltningsregime Feide er en naturlig del av kommunens digitale identitetsstyring. 6

7 Forvaltning av Feide Nasjonalt Senter for IKT Godkjenning Utvikling Moria Lokalt Kommuner og fylker BAS Tjenester Feideberettiget Tjenester Innhold 7

8 Feideforvaltning Vedlikehold og utvikling Oppfølging av SAS- rutiner Kompetanse på muligheter med lokalt BAS Kompetanse på feilsøking

9 Feideforvaltning Tilrettelegging og organisering Lenking av Feideressurser Avklarte ansvarsforhold mellom feideberettigede og resten av organisasjonen Rutiner for bestilling Forankring i skoleledelsen

10 Feideforvaltning Informasjon og kommunikasjon Skoleledere Merkantilt ansatte Lærere Elever Foreldre IKT- drift

11 Feideforvaltning, risikovurderinger, rutiner og dokumentasjon Gjør skolen bedre rustet til å utnytte IKT i hverdagen! Er svært viktig for kvaliteten på utbytte av IKT i skolen. 1 1

12 Risikovurdering fremste virkemiddel for kontroll Jevnlige risikovurdering av skolens IKT-løsninger og bruken av disse. Fører til høy kvalitet på rutiner, drift og dokumentasjon Viktigere enn noe gang. Skytjenester, portaler, LMSer osv.

13 Personopplysninger skal sikres mot: Brudd på konfidensialiteten At ikke uvedkommende for tilgang på opplysninger Brudd på integriteten At personopplysninger ikke endres eller slettes av uvedkommende Brudd på tilgjengeligheten At personopplysninger til er tilgjengelige for personer som har rettmessig behov for tilgang 1 3

14 Personopplysninger i skolen All informasjon og alle vurderinger som kan knyttes til en person som vi kjenner navnet på eller som vi kan identihisere på andre måter veileder for personopplysninger i skolen Eksempler: navn, adresse, alder, telefonnummer og fødselsnummer er eksempler på personopplysninger. elevenes karakterer, fravær, anmerkninger, faglig progresjon, spesielle undervisningsbehov, atferdsmønstre og sosiale ferdigheter opplysninger om innlevering av og innholdet i elevarbeider, besvarelser på prøver og eksamener, e- postkommunikasjon og innholdet i andre former for elektroniske meldinger. 1 4

15 Personopplysninger i skolen Lovverket skiller mellom sensitive og alminnelige personopplysninger. Sensitive personopplysninger informasjon om helse og helserelaterte forhold; om etnisk eller rasemessig bakgrunn; om politisk, religiøs eller livssynsmessig oppfatning; om seksuell legning; om strafferettslige forhold og om fagforeningsmedlemskap. Strenge krav til sikring Alle andre typer personopplysninger regnes som alminnelige. Skal sikres tilfredsstillende 1 5 Skoleeier er ansvarlig for personvernet!

16 Hva med skytjenester? Skoleeier er ansvarlig for all elektronisk bruk av personopplysninger i grunnopplæringen Ansvaret gjelder også når skoleeiere benytter seg av skytjenester Skoleeier pålegges å følge visse regler: Personopplysningsloven 13 Personopplysningsloven 15 Personopplysningsforskriften kapittel to

17 Eksempler på skytjenester

18 Lovgivningen Skoleeier er rettslig forpliktet til å gjennomføre risikovurderinger. Personopplysningsloven 13 Personopplysningsforskriften, kapittell 2 Innebærer å forvisse seg om at personopplysningene til elever, ansatte, foreldre og andre er tilfredsstillende sikret 1 8

19 Risikovurderingens 3 hovedfaser 1. Forberedelse 2. Gjennomføring 3. Oppsummering og etterarbeid 1 9

20 Del 1: Forberedelse Utarbeide prosjektbeskrivelse Hensikt Omfang i timer Ressursbehov Periode 2 0 Forankre prosjektet Avgjørende for resultatet! Viktig med involvering av alle ledd i organisasjonen Medspillere framfor motstandere Lokale retningslinjer

21 Del 2: Gjennomføring Risikovurderingsmøter kan deles i 6 faser: 1. Innledning beskrivelse av hva risikovurdering er (ca.15 min.) 2. Deltakerne presenterer seg anledning til å stille spørsmål (ca. 15 min.) 3. Gjennomgang av risikoområdet og eksempelhendelsene i dokumentet (ca. 30 min.) 4. Deltakerne skriver ned uønskede hendelser de har erfart, hørt om eller tenkt på (ca. 20 min.) 5. Diskutere, identifisere og notere uønskede hendelser (ca. 75 min.) 6. Risikovurderingen: deltakerne angir sannsynlighets- og konsekvensverdi for hver uønsket hendelse (ca. 15 min.) 2 1

22 Del 3: Oppsummering og etterarbeid Formidle konklusjoner og anbefalinger Finn din løsning Viktig at rektor, skoleeier/oppdragsgiver får rapporten Skoleeier prioriterer tiltak. Rutiner endres Dokumentasjon forbedres Løsninger forbedres 2 2

23 Databehandleravtaler Inngås mellom skoleeier og tjenesten Skoleeiers kontroll med tjenesten Viktige punkter i avtalen: 1. Avklare hva tjenesten kan bruke personopplysningene til 2. Avklare om tjenesten kan overføre personopplysninger til underleverandører eller andre samarbeidsparter 3. Kreve at tjenesten iverksetter nødvendige tiltak for å sikre personopplysninger godt nok, jf pol. 13

24 Hva så da??? Risikovurderinger må gjentas jevnlig Gjennomgang av tidligere identihiserte hendelser Eventuelt Hjerne dem fra listene IdentiHisere nye hendelser og vurdere dem Tidligere sikringstiltak gjennomgås for å vurdere effekten Kontinuerlig forbedringsprosess! 2 4

25 Feideforvaltning, risikovurderinger, rutiner og dokumentasjon Gjør skolen bedre rustet til å utnytte IKT i hverdagen! Er svært viktig for kvaliteten på utbytte av IKT i skolen. 2 5

26 Mer info på: