Copilot veilig inzetten in het onderwijs: dit moet je eerst regelen
AI maakt nu echt zijn intrede in het onderwijs. Met Microsoft 365 Copilot krijgen docenten, medewerkers en studenten een slimme assistent in Word, Outlook, Teams en andere Microsoft 365-apps. Maar verantwoord gebruik begint met een stevige basis.
Na de recente DPIA op Microsoft 365 Copilot raden SURF, SLBdiensten en APS IT-diensten het gebruik niet langer af, maar roepen instellingen wel op om de technologie zorgvuldig en bewust toe te passen. In dit artikel lees je hoe je jouw organisatie voorbereidt op een veilige en effectieve inzet van Copilot.
Beschikbaarheid
Via SLBdiensten is Microsoft 365 Copilot nu beschikbaar. Scholen kunnen hiermee direct ervaring opdoen, toepassingen testen en ontdekken waar Copilot het meeste waarde toevoegt binnen hun organisatie.
Voordat je aan de slag gaat
Voordat je Microsoft 365 Copilot inzet binnen je organisatie, is het belangrijk om een aantal zaken goed voor te bereiden. Je wilt dat je IT-omgeving veilig is, data goed geclassificeerd is en gebruikers weten hoe ze verantwoord met Copilot kunnen werken. Zo haal je niet alleen de meeste waarde uit Copilot, maar beperk je ook de risico’s rondom privacy en informatiebeveiliging.
De drie belangrijkste stappen:
- Controleer je beveiliging met de CSAT-scan
- Zorg dat je datalabelling op orde is
- Houd governance op orde met PortalTalk
Controleer je beveiliging met de CSAT-scan
Voordat je Copilot uitrolt in je organisatie, is het verstandig om te weten hoe veilig je huidige Microsoft-omgeving is. De Cyber Security Assessment Tool (CSAT) heeft hier inmiddels al vele scholen bij geholpen.
Met de CSAT-scan krijg je een compleet beeld van de cyberweerbaarheid van je organisatie. De tool onderzoekt je netwerk en Microsoft 365-omgeving op kwetsbaarheden, zoals:
- Onveilige configuraties in Windows of Azure,
- Te ruime administratieve rechten,
- Extern gedeelde bestanden in Teams of SharePoint,
- Verouderde beveiligingsupdates of patches.
De uitkomst van de scan is een helder plan van aanpak met concrete verbeterpunten, zodat je gericht kunt werken aan een veiligere basis.
Een veilige en goed beheerde Microsoft 365-omgeving is essentieel voordat je AI-functionaliteiten zoals Copilot inschakelt, want Copilot werkt met dezelfde data en rechtenstructuur die jouw organisatie al gebruikt.
Zorg dat je datalabelling op orde is
Een belangrijke stap voordat je met Copilot aan de slag gaat, is het goed inrichten van dataclassificatie en labelling binnen je Microsoft 365-omgeving.
Copilot haalt informatie uit verschillende bronnen binnen jouw tenant, zoals Teams, SharePoint en OneDrive. Als data niet goed geclassificeerd is, kan gevoelige of vertrouwelijke informatie zichtbaar worden op plekken waar dat niet de bedoeling is.
Daarom is het essentieel om vooraf duidelijk vast te leggen welke gegevens als vertrouwelijk worden beschouwd en hoe die beveiligd moeten worden. Zo bepaal je wie welke informatie mag zien, bewerken of delen.
Met Microsoft Purview kun je dit proces efficiënt ondersteunen. Het platform biedt mogelijkheden om data te classificeren en te labelen, zodat informatie automatisch de juiste beveiligingsniveaus krijgt. Dit helpt om risico’s te beperken en maakt het eenvoudiger om te voldoen aan het Normenkader IBP.
Houd governance op orde met PortalTalk
Tot slot is het belangrijk om te zorgen voor goede governance binnen Microsoft 365, Teams en SharePoint. Zonder duidelijke structuur kunnen er snel te veel werkruimten ontstaan, met onduidelijke rechten en een verhoogd risico op datalekken.
PortalTalk helpt om dit proces te automatiseren door:
- Automatische provisioning: nieuwe Teams of SharePoint-sites worden ingericht op basis van sjablonen, zodat alles consistent en veilig blijft.
- Toegangsbeheer: via periodieke Access Reviews wordt gecontroleerd wie toegang heeft én of dat nog terecht is.
- Automatische archivering: inactieve werkruimten worden vanzelf gearchiveerd, waardoor je overzicht houdt.
Door je governance te automatiseren, voorkom je dat Copilot data ophaalt uit verouderde of onveilige omgevingen. Bovendien draagt een goed beheer bij aan efficiënt gebruik van Microsoft 365 én een veiligere werkomgeving voor gebruikers.
Aan de slag met Copilot
Microsoft 365 Copilot biedt het onderwijs veel kansen om productiever, creatiever en efficiënter te werken. Maar een veilige inzet begint met een goede voorbereiding. Door inzicht te krijgen in je beveiliging met de CSAT-scan, je data te ordenen met Microsoft Purview, en governance te automatiseren met PortalTalk, leg je de juiste fundering voor verantwoord AI-gebruik.
Wil je weten hoe jouw organisatie zich goed kan voorbereiden op de inzet van Copilot? Neem dan contact op met ons.