EduNexus
Terug naar alle producten
EduNexus Kompas - Aantoonbaar werken aan het Normenkader IBP, per schoolNu te gebruiken

EduNexus Kompas

Aantoonbaar werken aan het Normenkader IBP, per school

Per 1 januari 2027 moet elk schoolbestuur weten waar het staat: een afgeronde zelfevaluatie en een plan dat laat zien hoe je vóór 2030 op volwassenheidsniveau 3 komt. Daar is Kompas voor gebouwd. Alle 94 normen van het Normenkader IBP voor het funderend onderwijs staan erin, met het Groeipad van vijf fases en veertig deelprojecten en de voorbeelddocumenten van Kennisnet erbij. Je legt per norm vast waar je staat en hangt het bewijsstuk eronder, per school apart als je er meerdere hebt. Kompas houdt bij wie wat heeft aangepast. Wat je het jaar door invult, staat aan het eind in het bestuursdashboard, de AVG-verantwoording en de volledige export naar Excel: je maakt die niet nog een keer los. Je begint gratis, met het schoolaccount dat je al hebt.

Gratis aanmeldenNeem contact op
EduNexus Kompas - Aantoonbaar werken aan het Normenkader IBP, per school

In het kort

  • Alle 94 normen (69 informatiebeveiliging, 25 privacy) met het Groeipad van veertig deelprojecten
  • Per school een eigen score, zodat je ziet welke school achterloopt
  • Risico’s, verwerkingen, DPIA’s, datalekken en verwerkersovereenkomsten op één plek
  • Bij een datalek zie je hoeveel uur je nog hebt om te melden, en je krijgt op tijd een herinnering
  • 22 DPIA-sjablonen van SIVON en Kennisnet voor diensten die scholen al gebruiken, met de risico’s al ingevuld
  • Een printbaar bestuursdashboard en een AVG-verantwoording, gemaakt uit wat je al vastlegt
  • Een eigen inlog voor je externe auditor, die alleen ziet wat je vrijgeeft

Waar je staat, op één kaart

Hoeveel normen op je doelniveau zitten, hoe de rest verdeeld is en hoe ver je met het Groeipad bent.

Een bestuur wil weten hoe ver de stichting is. Vaak zoekt iemand dat eerst bij elkaar uit losse lijsten. Kompas rekent het uit met wat je per norm vastlegt. Je ziet welk deel van de normen op je doelniveau zit, hoe de andere normen verdeeld zijn en hoeveel deelprojecten en documenten af zijn. Je opent het dashboard en hebt het antwoord.

Uitsnede uit EduNexus Kompas: het dashboard met 54% van de normen op doelniveau (51 van 94, doel niveau 3), een verdeling van de normen over zes volwassenheidsniveaus, en vier kerncijfers: 17 van 40 deelprojecten afgerond, 49 van 71 documenten vastgesteld, 54% van de normen op niveau 3 of hoger en gemiddeld niveau 2,6.

Is het op orde?

Per dienst zie je de verwerker, de verwerkersovereenkomst en de DPIA. Een gekleurde stip zegt of er iets moet gebeuren.

Wie wil weten of alle digitale diensten goed geregeld zijn, legt nu drie registers naast elkaar. Kompas zet ze per dienst op één regel en telt bovenaan wat actie nodig heeft, wat aandacht vraagt en wat op orde is. Een verwerkersovereenkomst die binnen zestig dagen afloopt, springt vanzelf op aandacht. Je stuurt een collega een link naar precies deze weergave, of je haalt hem op als Excel of csv.

Uitsnede uit EduNexus Kompas: het overzicht "Is het op orde?" met een schoolfilter, de knoppen Kopieer link, CSV en Excel, de tellers 0 actie nodig, 2 aandacht en 6 op orde, en een tabel met acht diensten met per dienst de verwerker, het aantal verwerkingen, de status van de verwerkersovereenkomst en van de DPIA.

Zie welke school achterloopt

Per school en per norm een score, met de stand van de jaarcontrole ernaast.

Een stichting met zes scholen heeft zes verschillende situaties. Kompas zet ze in één tabel, met de school met het laagste gemiddelde bovenaan. Je filtert op school, domein of jaar. Daarna deel je de weergave met een link of haal je hem op als Excel of csv. Zo weet je bij welke school je eerst langsgaat.

Uitsnede uit EduNexus Kompas: de pagina Maturity per school met filters voor school, domein en jaarcontrole-periode, de knoppen Kopieer link, CSV en Excel, drie kerncijfers (6 scholen, 7 normen met implementatie, gemiddelde score 2,6) en een heatmap van zes basisscholen en zeven normen met scores van 1 tot 4 en per school de voortgang van de jaarcontrole, van 10 tot 31 van 31 vragen.
Uitsnede uit EduNexus Kompas: incident 6, "Groepsbericht met toetsoverzicht naar ouders van de verkeerde groep", met een oranje balk "Nog 51 uur tot de 72-uurs AP-meldtermijn (uiterlijk 04 okt 2026)". Daaronder status Datalek vastgesteld, ernst en prioriteit midden, behandelaar IBP-coördinator, en het vinkje "Doorgezet naar FG voor advies".

Hoeveel uur je nog hebt

Bij een datalek rekent Kompas uit hoeveel tijd je nog hebt om het te melden bij de Autoriteit Persoonsgegevens.

Na een datalek heb je 72 uur om te beslissen of je het meldt bij de Autoriteit Persoonsgegevens. Op een drukke schooldag is die tijd snel om. Kompas rekent vanaf het moment van ontdekken uit hoeveel uur er nog over is en stuurt op tijd een herinnering. Is de termijn verstreken, dan krijg je daar een aparte melding over. Iedereen die aan het datalek werkt, ziet dezelfde termijn.

Een pad, geen scorekaart

Veertig deelprojecten in vijf fases. Per fase zie je hoeveel er af is en welke deelprojecten erbij horen.

Een normenkader is een lijst met eisen, geen plan. Kompas verdeelt het werk in veertig deelprojecten over vijf fases en houdt per fase bij hoeveel er af is. Je ziet waar je staat en wat de volgende stap is. Je hoeft daar zelf geen planning voor te maken.

Uitsnede uit EduNexus Kompas: de eerste drie fasekaarten van het Groeipad: Inrichten 100% gereed (7 van 7), Ontwikkelen 73% (8 van 11) en Uitbreiden 17% (1 van 6), elk met de eerste vier deelprojecten.
Uitsnede uit EduNexus Kompas: het blok "Operationele controle per school" bij norm IM.01, met zes basisscholen. Vijf scholen beantwoorden de vraag of incidenten en datalekken dit jaar in het register staan met ja, Basisschool De Gaffelaar met deels. Bij elke school staat een link "Bekijk ronde".

Per school gecontroleerd

Bij elke norm zie je per school het laatste antwoord uit de jaarcontrole. Ook als dat antwoord "deels" is.

Een auditor vraagt niet alleen of er beleid is. Hij vraagt of het op elke school gebeurt. Kompas zet bij de norm de vragen uit de jaarcontrole die erbij horen, met per school het laatste antwoord. Staat er "deels", dan open je die ronde met één klik. Je laat één scherm zien in plaats van zes mappen.

Uitsnede uit EduNexus Kompas: de wijzigingshistorie van een norm met vijf zichtbare regels van de functionaris gegevensbescherming, de IBP-coördinator en de ICT-coördinator, tussen 26 juni en 29 september 2026. Een regel meldt "Niveau gewijzigd van 2 · Herhaalbaar naar 3 · Bepaald", andere regels noemen afgevinkte punten en een nieuwe herzieningsdatum.

Wie wat wanneer aanpaste

Bij elke norm staat wie het niveau, de fase of een afgevinkt punt heeft veranderd, met datum en tijd.

Gaat een norm een niveau omhoog, dan wil een auditor weten wie dat besloot en wanneer. Na een paar maanden weet niemand dat meer precies. Kompas schrijft het bij elke wijziging zelf op, in gewone taal. Van een notitie zie je alleen dat hij is aangepast, niet wat erin stond. Zo laat je zien hoe je stap voor stap op je niveau bent gekomen.

Uitsnede uit EduNexus Kompas: het blok Bewijslast bij een norm met drie bewijsstukken: twee externe links en een geüploade procedure, versie 1.2. Onder de upload staat de knop "Analyseer (AI)" met de tekst dat de documenttekst voor analyse naar Brain Buddy in de EU gaat en niet wordt gebruikt voor training.

Laat de AI meelezen

Bij een geüpload bewijsstuk kun je laten nakijken of het de norm echt afdekt. Er gaat pas tekst weg als jij op de knop drukt.

Een beleidsstuk uploaden is niet hetzelfde als een norm afdekken. Dat verschil merk je meestal pas bij een audit. Kompas laat het document nalezen en zegt wat er nog ontbreekt. Ziet Kompas mogelijk persoonsgegevens in de tekst, dan vraagt het eerst of je door wilt gaan. Het nalezen doet Brain Buddy, onze eigen AI-dienst: open-source taalmodellen op servers in de EU, geen training op jouw gegevens, en per stichting standaard uit tot je hem zelf aanzet.

Uitsnede uit EduNexus Kompas: het risicoregister met de tellers 4 open, 7 in behandeling, 4 met hoog of zeer hoog risico en 1 afgesloten, en een risicomatrix van drie bij drie vakken voor kans en impact, met in elk vak het aantal risico's en een kleur van zeer laag tot zeer hoog.

Alle risico's in één matrix

Elk risico krijgt een kans en een impact. De matrix laat zien hoeveel risico's in elk vak vallen.

Een risicoregister in een spreadsheet is een lange lijst. Wat het meest dringend is, valt daarin niet op. Kompas zet elk risico in een matrix van kans en impact, met een kleur per risicoklasse. Bovenaan staat hoeveel risico's open zijn, in behandeling of afgesloten. Je ziet meteen welk risico eerst aandacht nodig heeft.

Uitsnede uit EduNexus Kompas: de AVG-verantwoording 2026 van een stichting, met een korte inleiding en de cijfers over datalekken: 6 geregistreerde incidenten, waarvan 3 als datalek geclassificeerd, 1 gemeld bij de Autoriteit Persoonsgegevens, 1 keer betrokkenen geïnformeerd en 1 nog niet afgehandeld.

Verantwoording zonder rondbellen

Kompas telt datalekken en meldingen bij de Autoriteit Persoonsgegevens zelf uit je registers, met het wetsartikel erbij.

De verantwoordingsplicht uit de AVG betekent nu elk jaar langs vier administraties gaan. Kompas telt de cijfers uit de registers die je toch al bijhoudt. In hetzelfde verslag staan ook de verzoeken van betrokkenen, de DPIA's en hoe volledig je verwerkingsregister is. Wat overblijft, is de toelichting van de functionaris gegevensbescherming.

Schermafdrukken uit een demo-omgeving. Alle namen, scholen en bedragen zijn fictief.

Voor wie het regelt

Je collega’s loggen in met het schoolaccount dat ze al hebben. Wie dat niet gebruikt, krijgt een eigen inlog met een tweede stap via een app op de telefoon. Eén omgeving per stichting, met je eigen logo en kleur, en je scholen apart daarbinnen. Elke wijziging komt in een logboek, en je stelt zelf in hoe lang dat bewaard blijft. Je externe auditor krijgt een account met een einddatum, dat alleen de normen en bewijsstukken ziet die je vrijgeeft. Kompas draait op servers binnen de Europese Unie, en het AI-meelezen loopt via Brain Buddy, onze eigen AI-dienst in de EU. Die staat per stichting uit tot je hem zelf aanzet. Verandert het normenkader, dan werken wij de inhoud bij. Jouw scores en bewijsstukken blijven staan.

Wat is gratis, en wat niet

Gratis

Voor twee accounts. Je hebt meteen zicht op waar je stichting staat ten opzichte van het Normenkader IBP, en wie waarvoor aan de lat staat.

  • Alle 94 normen en het hele Groeipad bekijken
  • Per norm vastleggen waar je staat, met een eigenaar erbij
  • Planning, deadlines en notities
  • Bewijs vastleggen als link naar je eigen omgeving
  • Rapportages en exports over je voortgang
  • Een datalek melden — dat is een wettelijke plicht en zit daarom nooit achter een betaalmuur

Volledig

Alles uit Gratis, plus waarmee je het ook kunt aantónen, met zoveel accounts als je nodig hebt. Wat het kost hangt af van het aantal leerlingen van je stichting, niet van welke functies je kiest.

  • Volwassenheid per school, met de heatmap school × norm
  • Bewijsstukken uploaden in plaats van er alleen naar linken
  • Risicoregister en verwerkingsregister bijhouden
  • DPIA's met sjablonen, en datalekken afhandelen tot de melding bij de AP
  • Software, leveranciers en verwerkersovereenkomsten
  • Brain Buddy die je bewijsstuk nakijkt
Vraag een offerte aan

Lezen zit nooit achter de grens. Stap je terug naar Gratis, dan blijft alles wat je hebt vastgelegd gewoon staan en zichtbaar.

Je meldt je stichting zelf aan en kunt meteen beginnen. Liever eerst samen kijken?

Gratis aanmeldenNeem contact op

Al een account? Inloggen

Updates over EduNexus Kompas

Andere tools van EduNexus