SURFaudit Benchmark: vergelijk je digitale weerbaarheid met de sector
Met de SURFaudit Benchmark krijgen onderwijs- en onderzoeksinstellingen inzicht in de staat (volwassenheidsniveau) van informatiebeveiliging ten opzichte van andere instellingen. Waar loopt jouw instelling voorop en waar zijn verbeterpunten? De benchmark biedt concrete aanknopingspunten om de digitale weerbaarheid en het volwassenheidsniveau te versterken, zowel binnen je eigen organisatie als in de sector als geheel.
Wat is de SURFaudit Benchmark?
De SURFaudit Benchmark is een instrument dat instellingen in de hele sector vergelijkt. Deze vergelijking stelt organisaties in staat hun informatiebeveiliging in kaart te brengen en te verbeteren.
De benchmark laat zien:
- Je score op de beheersdoelstellingen van het SURFaudit Toetsingskader.
- De positie van jouw instelling ten opzichte van mbo-, hbo- en wo-instellingen.
- Thema’s en domeinen die extra aandacht vragen.
De resultaten laten niet alleen de huidige situatie zien, maar geven ook richting voor verdere verbetering en professionalisering.
Voordelen van deelname aan de benchmark
De benchmark maakt onderdeel uit van de afspraken tussen de brancheorganisaties en OCW. Deelname aan de benchmark biedt meerdere voordelen:
- Inzicht in de eigen situatie
De benchmark maakt duidelijk waar je instelling staat op het gebied van informatiebeveiliging. Het is een goed startpunt voor verbetering. - Vergelijking met de sector
Door jouw resultaten naast die van andere instellingen te leggen, zie je in één oogopslag of je op onderdelen achterblijft of juist voorloopt. Dat helpt prioriteiten te stellen. - Investeren in verbeteracties
De resultaten van de benchmark geven handvatten voor gerichte verbetermaatregelen. Het maakt het ook eenvoudiger aan bestuurders en management uit te leggen waarom investeringen in deze maatregelen noodzakelijk zijn. - Onderbouwing richting toezichthouders
Steeds vaker willen toezichthouders en externe partijen inzicht in de mate van digitale weerbaarheid. De benchmarkresultaten bieden hiervoor een betrouwbare basis.
Hoe werkt de SURFaudit benchmark?
De SURFaudit Benchmark is gebaseerd op de ingevulde gegevens uit het SURFaudit Toetsingskader. Het proces verloopt als volgt:
- Instellingen vullen het toetsingskader gestructureerd in.
- SURF verwerkt de data en maakt een geanonimiseerde vergelijking.
- De resultaten worden gepresenteerd in:
- Instellingsrapportages: inzicht in eigen score en aandachtspunten.
- Sectorrapportages: trends en ontwikkelingen op sectorniveau.
- Best practices: voorbeelden van succesvolle aanpakken bij andere instellingen.
De benchmark vindt periodiek plaats, waardoor instellingen hun voortgang door de jaren heen kunnen volgen.
Wat levert benchmarking op?
Instellingen kunnen de uitkomsten van de SURFaudit Benchmark op verschillende manieren gebruiken:
- Input voor beleidsplannen op het gebied van informatiebeveiliging en privacy.
- Ondersteuning bij het opstellen van jaarplannen of meerjarenstrategieën.
- Aanknopingspunten voor masterclasses en trainingen.
- Discussie en besluitvorming in het CvB en de Raad van Toezicht.
Door benchmarking wordt informatiebeveiliging concreet en meetbaar, waardoor het makkelijker wordt om er sectorbreed op te sturen.
Samenwerken aan digitale weerbaarheid
De kracht van de benchmark zit niet alleen in cijfers, maar vooral in de dialoog die ze op gang brengen. Deelname stimuleert instellingen om ervaringen en best practices te delen en versterkt zo de gezamenlijke aanpak van digitale weerbaarheid in de sector.
Meedoen aan de SURFaudit Benchmark?
Neem dan contact op met het SURFaudit-team.
