Informatiebeveiliging in de zorg
Van nulmeting tot certificering: Bureau Lagro begeleidt zorgaanbieders bij het opzetten, verbeteren en onderhouden van informatiebeveiliging volgens ISO 27001 en NEN 7510.
Informatiebeveiliging in de zorg
Informatiebeveiliging is voor iedere zorgorganisatie belangrijk. Dagelijks wordt gewerkt met vertrouwelijke informatie, waaronder persoonsgegevens en medische gegevens van cliënten. Deze informatie moet goed worden beschermd tegen onbevoegde toegang, verlies en misbruik. Tegelijkertijd moet informatie beschikbaar en betrouwbaar blijven voor medewerkers die deze nodig hebben om goede zorg te verlenen.
Bureau Lagro ondersteunt zorgorganisaties en jeugdhulpaanbieders bij het opzetten, verbeteren en onderhouden van informatiebeveiliging volgens ISO 27001 en NEN 7510. Daarbij staat een praktische aanpak centraal, passend bij de omvang en dagelijkse werkzaamheden van de organisatie.
ISO 27001 of NEN 7510?
ISO 27001 en NEN 7510. zijn normen voor informatiebeveiliging. Beide normen richten zich op het systematisch beheersen van risico’s en het beschermen van informatie.
NEN 7510 is specifiek ontwikkeld voor de zorgsector en bevat aanvullende eisen voor het beveiligen van gezondheidsinformatie. ISO 27001 is een internationale norm voor informatiebeveiliging die in verschillende sectoren wordt toegepast.
Voor zorgaanbieders is NEN 7510. de aangewezen norm. Voor jeugdhulpaanbieders verwijst de Regeling Jeugdwet naar ISO 27001 of een gelijkwaardige norm, zoals NEN 7510.
Een certificaat is niet in alle gevallen wettelijk verplicht. Organisaties moeten wel aantoonbaar voldoen aan de toepasselijke eisen voor informatiebeveiliging. Ook kunnen gemeenten, zorgverzekeraars en andere opdrachtgevers certificering als contractuele voorwaarde stellen.
Wil je weten hoe jouw organisatie er voor staat?
Bureau Lagro heeft speciaal voor (kleinschalige) zorgaanbieders een praktische checklist ontwikkeld. Hiermee krijg je inzicht in de belangrijkste onderwerpen van informatiebeveiliging, zoals beleid, risicoanalyses, toegangsrechten, cliëntdossiers, technische beveiliging en het omgaan met datalekken.
Met de checklist kan je zelf nagaan welke zaken binnen jouw organisatie al goed geregeld zijn en waar nog verbeteringen nodig zijn. De checklist is gebaseerd op de belangrijkste onderdelen van NEN 7510, maar is geen volledige toetsing aan alle eisen van de norm.
Vraag hier de checklist NEN 7510 aan (voor zorgaanbieders).
Vraag hier de checklist ISO 27001 aan (voor jeugdhulpaanbieders).
Waarom Bureau Lagro?
Bij Bureau Lagro streven we ernaar om een langdurige en vruchtbare samenwerking met onze klanten op te bouwen. Wij luisteren naar jouw wensen, denken met jou mee en bieden oplossingen die aansluiten bij jouw specifieke situatie. Je kunt altijd vertrouwen op onze professionaliteit, betrokkenheid en deskundigheid.
Bij Bureau Lagro staat persoonlijk contact met klanten centraal. Wij geloven dat een goede relatie met onze klanten essentieel is voor het bieden van de beste dienstverlening. Daarom hechten wij veel waarde aan het opbouwen van een vertrouwensband en het goed begrijpen van de wensen en behoeften van onze klanten.
Integer en transparant, gedreven en proactief zijn bij ons de kernwaarden van ons hele handelen. Deze vormen de basis van onze samenwerking binnen de gehele keten van klanten en partners waar we mee te maken hebben. Vertrouwen is het toverwoord.