ICT-beheer voor Onderwijsinstellingen: Complete Gids voor Scholen en Besturen

ICT-beheer in het onderwijs is een vak apart. Je hebt te maken met leerlingapparaten in de dozens, wisselende klaslokalen, digitale examens, adaptieve leermiddelen en privacyregels die specifiek voor kinderen zijn opgesteld. In dit artikel lees je hoe ICT-beheer voor scholen in het primair en voortgezet onderwijs er in 2026 uitziet, wat de rol van SIVON en Kennisnet is, waar het Normenkader IBP je toe verplicht en welke keuzes je moet maken rond apparaten, wifi en cloud-productivity.

Waarom onderwijs een aparte discipline is

Een gemiddeld MKB heeft een handjevol laptops per medewerker en een kantoornetwerk. Een basisschool met 250 leerlingen heeft al snel 300 tot 500 apparaten die dagelijks aan het netwerk hangen: Chromebooks in klassen, iPads voor kleuters, laptops van docenten, digiborden, printers, camera's en persoonlijke telefoons van medewerkers. Voortgezet onderwijs schaalt nog verder op: 2 tot 3 devices per leerling is de norm geworden voor moderne netwerkontwerpen.

Daarbij komt dat het onderwijs kwetsbare persoonsgegevens verwerkt. Leerlinggegevens (namen, adressen, cijfers, ontwikkelingsindicaties, soms medische gegevens) vallen onder strikte privacyregels. Ouders, ouderraad en inspectie kijken mee. Een datalek bij een school haalt de lokale krant meestal binnen een dag.

Ten slotte is er de sectorlogica: aparte inkooporganisaties, publieke financiering, aanbestedingsplicht bij grotere bedragen en een levendige community van vakspecifieke leveranciers. Een generieke IT-partner die daar geen ervaring mee heeft, loopt vast op de eerste ELO-koppeling.

De sector-infrastructuur: SIVON en Kennisnet

Twee organisaties zijn onmisbaar om te kennen als je in het funderend onderwijs werkt.

SIVON is de ICT-cooperatie voor het primair en voortgezet onderwijs. Schoolbesturen zijn lid en beslissen samen mee over gezamenlijke aanbestedingen, standaardcontracten en kennisdeling. SIVON heeft in 2026 de aanbesteding voor Netwerk & Beheer (voorheen Network as a Service) vernieuwd voor het primair onderwijs; scholen kiezen uit drie geselecteerde leveranciers: Cloudwise, Infracare en Veldwerk. Dat betekent niet dat je verplicht bent via SIVON in te kopen, maar je krijgt er een marktconform contract en juridische zekerheid voor terug.

Kennisnet is de publieke ICT-partner voor het onderwijs. Zij leveren onder andere het Nationaal Dienstencentrum (NDC) voor basis internet-toegang en beveiliging, en publiceren jaarlijks het Dreigingsbeeld cybersecurity voor het onderwijs. Via de SIVON-dienst Veilig Internet Brons betalen scholen circa 110 euro per maand voor een coax-verbinding inclusief managed security via het NDC.

Kennisnet en SIVON werken samen; zij zijn geen concurrenten. Een goede externe IT-partner kent beide en weet welke publieke dienst een goede basis is en waar aanvulling nodig is.

Normenkader IBP: de wettelijke lat

In het onderwijs geldt sinds enkele jaren het Normenkader Informatiebeveiliging en Privacy (IBP), gepubliceerd via kennisnet.nl. Dit is de gezamenlijke standaard voor digitaal veilig onderwijs, gebaseerd op ISO 27001, ISO 27002 en NEN 7510, aangevuld met sector-specifieke normen.

De tijdlijn is scherp geworden. Vanaf 1 januari 2027 moeten schoolbesturen aantoonbaar weten waar ze staan ten opzichte van het Normenkader IBP, via zelfevaluatie, en een plan hebben om volwassenheidsniveau 3 (van 5) op alle normen te bereiken. Uiterlijk 1 januari 2030 moet elke school aan dat niveau voldoen.

Concreet vraagt het Normenkader IBP onder meer om een Functionaris Gegevensbescherming (FG, AVG-verplicht), een goedgekeurd informatiebeveiligingsbeleid, een register van verwerkingsactiviteiten, DPIA's voor risicovolle leermiddelen (SIVON heeft bijvoorbeeld een DPIA laten uitvoeren op Snappet), MFA voor beheerdersaccounts, patchbeleid, back-upbeleid, een incidentresponsplan met oefeningen en een periodieke pentest of security-audit.

Voor bestuurders is dit geen vrijblijvend advies. De inspectie let steeds vaker op IBP-volwassenheid en verzekeraars vragen ernaar. Meer over de bredere norm lees je in ons artikel over ISO 27001 voor het MKB.

Cyberdreiging: waarom scholen aantrekkelijk zijn voor aanvallers

Kennisnet publiceert jaarlijks het Dreigingsbeeld cybersecurity voor het funderend onderwijs. Het aantal aanvallen op primair en voortgezet onderwijs is sinds 2023 duidelijk toegenomen. Concrete incidenten uit de laatste jaren: begin 2025 een aanval op SURF waardoor digitale examens uitgesteld werden, en in 2024 een ransomware-aanval op onderwijsleveranciers Iddink waarbij leerling- en betalingsdata van meerdere jaren zijn buitgemaakt.

Kennisnet lanceerde in oktober 2024 School-CERT: een dienst die scholen crisisadvies geeft bij ransomware, phishing en datalekken. Een school is voor aanvallers aantrekkelijk omdat het aanbod aan interessante data groot is en het IT-budget vaak beperkter dan in het bedrijfsleven. Dat maakt een gestructureerd ransomware-beleid belangrijk.

Apparaatbeheer: Chromebooks, iPads en laptops

De keuze voor Google-, Apple- of Microsoft-ecosysteem bepaalt sterk hoe je apparaatbeheer inricht.

Google-ecosysteem (Chromebooks): De Google Admin-console is het centrale beheerpunt. Vanaf hier duw je beleidsregels, wifi- en proxy-instellingen, automatische app-installatie en toegangsbeperkingen naar alle Chromebooks. Chromebooks zijn snel te resetten, goedkoop, en werken alleen als er internet is, wat een groot voordeel is voor centraal beheer maar een nadeel bij uitval.

Apple-ecosysteem (iPads en Macs): Beheer loopt via een MDM-oplossing (bijvoorbeeld Jamf, Mosyle of Apptec360) in combinatie met Apple School Manager. Zodra je een iPad aanzet, schrijft hij zich automatisch in bij de school-MDM en gaat in supervised mode. Voor kleuter- en onderbouw is de bediening intuitief en robuust; iPads zijn wel duurder dan Chromebooks.

Microsoft-ecosysteem (Windows-laptops): Windows Autopilot en Microsoft Intune zorgen voor zero-touch deployment: je schakelt een laptop aan, hij verbindt met je tenant en installeert automatisch de juiste apps en beleid. Dit past goed bij voortgezet onderwijs met docent-laptops en havo/vwo-leerlingen die zelfstandiger werken. De aanpak lijkt op het werkplekbeheer voor het reguliere MKB.

Veel scholen kiezen mixed: Chromebooks in de klassen, iPads in de onderbouw, Windows-laptops voor docenten. Belangrijk is dat je een beheerplatform per ecosysteem inricht en niet 300 apparaten handmatig configureert.

Wifi en netwerk: capaciteit is alles

Onderwijs-wifi is een discipline op zich. Vuistregel: 2 devices per leerling in K-12 en 3 tot 5 in het hoger onderwijs. Voor een basisschool met 250 leerlingen en 25 medewerkers is dat 500+ verbonden apparaten in piek. BYOD (persoonlijke telefoons) verhoogt de complexiteit met achtergrondapps, updates en social media naast lesmateriaal.

Praktische aandachtspunten: minimaal een access point per klas (bij grotere lokalen twee, Wifi 6 of 6E als basis), VLAN-segmentatie tussen docent-, leerling-, guest- en gebouwbeheer-verkeer, content filtering per klas of groep, bandbreedte-management om updates buiten schooltijden te plannen, en voldoende fysieke uplink: minimaal 1 Gbit/s aan de gateway, bij grotere scholen 10 Gbit/s intern.

Bij trage wifi op kantoor beschreven we de generieke oorzaken; in het onderwijs is de piekbelasting simpelweg extremer.

Cloud-productivity: Microsoft 365 Education en Google Workspace for Education

Beide grote spelers bieden een gratis basispakket voor scholen.

Microsoft 365 Education (Office 365 A1): gratis voor alle leerlingen en medewerkers met een geldig school-emailadres. Bevat Word, Excel, PowerPoint, OneNote, Teams en OneDrive. Voor uitgebreidere functionaliteit (device management via Intune, advanced compliance, meer opslag) upgrade je naar A3 of A5, waarvoor educatieve tarieven gelden.

Google Workspace for Education Fundamentals: gratis met Classroom, Docs, Sheets, Slides, Forms, Meet, Gmail en Chat. Sinds 2024 hanteert Google een per-user licentiemodel: alle actieve gebruikers (dus alle leerlingen en medewerkers) moeten een Fundamentals-licentie hebben. Voor extra functionaliteit (Vault-archivering, Meet-opnames, geavanceerde beveiliging) zijn er Education Standard, Teaching and Learning Upgrade en Education Plus.

De keuze is meer cultureel dan financieel: beide basisversies zijn gratis. Scholen die al lang met Google werken houden het vaak zo; scholen met een Microsoft-heritage kiezen voor Teams en OneNote. Zorg wel voor een dedicated tenant per schoolbestuur en een goed rollen-model.

Onze vergelijking Microsoft 365 versus Google Workspace gaat vooral in op MKB, maar veel principes gelden ook voor onderwijs.

Onderwijsspecifieke systemen en Single Sign On

Scholen werken met specifieke systemen die integratie vragen: ParnasSys voor administratie in het primair onderwijs, Magister of SOMtoday in het voortgezet onderwijs, ELO's als itslearning, Google Classroom of Microsoft Teams for Education, en adaptieve leermiddelen zoals Snappet, Squla, Gynzy en Numo.

Single Sign On voorkomt dat leerlingen en docenten voor elk systeem apart inloggen. Voor het hoger onderwijs is SURFconext de dominante standaard, met circa 200 aangesloten organisaties en ongeveer 2 miljoen gebruikers. Voor funderend onderwijs bieden partijen zoals EduConnector en eLoo koppelingen met Magister, SOMtoday en ParnasSys, vaak in combinatie met Microsoft Entra ID of Google Workspace-authenticatie.

Snappet, het grootste adaptieve leerplatform voor primair onderwijs in Nederland, kost circa 60 euro per leerling per jaar en dekt negen vakken. Een DPIA is beschikbaar via SIVON, wat de compliance-inspanning voor besturen aanzienlijk verlicht.

Wat te vragen aan een onderwijs-ICT-partner

Als je overweegt ICT-beheer geheel of deels uit te besteden, stel dan minimaal deze vragen: hoeveel scholen beheren jullie (aantal en type PO/VO/MBO), kennen jullie SIVON, Kennisnet, School-CERT en het Normenkader IBP, welke ervaring hebben jullie met Chromebook-, iPad- en Windows-implementaties, kunnen jullie koppelen aan ParnasSys, Magister, SOMtoday en Snappet, hoe helpen jullie bij zelfevaluatie IBP en volwassenheidsniveau 3, wat is jullie SLA tijdens toetsweken en digitale examens, en werken jullie samen met School-CERT bij crisis?

De keuze van een IT-partner is voor scholen minstens zo belangrijk als voor bedrijven; het contract loopt vaak jaren en de omschakeling kost energie die je liever aan onderwijs besteedt.

Veelgestelde vragen over ICT-beheer voor onderwijsinstellingen

Ben ik als schoolbestuur verplicht via SIVON in te kopen? Nee, SIVON is een cooperatie op vrijwillige basis. Het lidmaatschap geeft toegang tot gezamenlijke aanbestedingen en kaderovereenkomsten die aanbestedingsrechtelijk veilig zijn. Voor kleinere aankopen kun je zelfstandig inkopen; voor grotere bedragen boven de Europese aanbestedingsdrempels is gebruik van een SIVON-raamovereenkomst vaak de eenvoudigste route.

Wat is het verschil tussen Kennisnet en SIVON? Kennisnet is de publieke ICT-partner voor het onderwijs, gefinancierd door OCW; SIVON is een ICT-cooperatie van schoolbesturen. Kennisnet levert publieke diensten en kennis (waaronder School-CERT, het Normenkader IBP en het NDC); SIVON regelt aanbestedingen en gezamenlijke inkoop. Ze werken nauw samen.

Wat betekent volwassenheidsniveau 3 uit het Normenkader IBP? Niveau 3 betekent dat processen gedocumenteerd zijn, aantoonbaar worden uitgevoerd en periodiek worden geevalueerd, met bewijsmateriaal beschikbaar bij audit. Niveau 1 is ad-hoc, niveau 2 is herhaalbaar maar informeel, niveau 4 is gemeten en beheerst, niveau 5 is continu verbeterd. Voor de meeste scholen is niveau 3 een realistisch doel per 2030.

Wat kost ICT-beheer voor een basisschool met 200 leerlingen en 20 medewerkers? Als je alleen basisverbinding en managed security via Kennisnet/SIVON afneemt, zit je op circa 110 tot 250 euro per maand. Voor volledig uitbesteed beheer inclusief werkplekken, MDM, servicedesk en compliance-ondersteuning ligt de bandbreedte tussen 15.000 en 40.000 euro per jaar, sterk afhankelijk van scope, aantal apparaten en aanwezigheid van een ICT-coordinator in dienst.

Is Microsoft 365 A1 echt volledig gratis? De basislicentie ja, met email, Office-apps online, Teams en OneDrive. Voor Intune, Microsoft Defender for Endpoint, geavanceerde compliance of grotere OneDrive-quota heb je A3 of A5 nodig, met educatieve tarieven per gebruiker per maand.

Moet elke school een eigen FG (Functionaris Gegevensbescherming) hebben? Elk schoolbestuur moet een FG aanstellen, niet noodzakelijk elke afzonderlijke school binnen het bestuur. Kleinere besturen delen vaak een externe FG om kosten te beperken; dat mag, mits deze aantoonbaar onafhankelijk werkt en voldoende beschikbaar is.

Conclusie

ICT-beheer voor onderwijsinstellingen vraagt meer dan een generieke IT-partner kan leveren. De combinatie van hoge apparaatdichtheid, strikte privacyeisen via het Normenkader IBP, sector-specifieke systemen als ParnasSys en Magister, en piekmomenten rond digitale examens maakt het een discipline op zich. Met SIVON, Kennisnet en School-CERT heb je een sterke publieke basis; met een partner die de sector kent, bouw je daaromheen een structuur die veilig, betrouwbaar en werkbaar is voor docenten en leerlingen.

TRON Group werkt met MKB-organisaties door heel Nederland en heeft ervaring met onderwijsspecifieke managed IT-diensten, van netwerkbeheer tot MDM en IBP-ondersteuning. We denken graag mee over de route naar volwassenheidsniveau 3, de juiste apparaat-mix en een SLA die past bij het onderwijsjaar. Bel ons op 085-3035869 of vraag een vrijblijvende kennismaking aan; we brengen graag in kaart waar jouw school of bestuur nu staat en wat de meest praktische volgende stappen zijn.