Het voldoen aan het SURF-normenkader alleen is niet voldoende om een onderwijsinstelling écht te beveiligen. In deze presentatie laten we zien hoe we niet alleen de compliance-doelen hebben bereikt, maar ook concrete beveiligingsrisico's hebben aangepakt. We nemen je mee in onze aanpak en lessons learned en leggen uit waarom Avans 'de mens centraal' heeft gezet in het privacy & security programma waarin proces, mens en technologie geïntegreerd zijn.