Zorgaanbieders zijn verplicht om zorgvuldig om te gaan met informatiebeveiliging. De NEN 7510 is hiervoor de geldende norm in de zorg. Maar wist u dat een NEN 7510-certificaat niet verplicht is?
De Inspectie Gezondheidszorg en Jeugd (IGJ) geeft aan dat zorgaanbieders wel aantoonbaar volgens de NEN 7510 moeten werken. Dit betekent dat organisaties hun risico’s op het gebied van informatiebeveiliging in kaart moeten brengen, passende maatregelen moeten treffen en regelmatig moeten beoordelen of deze maatregelen daadwerkelijk werken.
Een onafhankelijke beoordeling is daarbij een belangrijk onderdeel. De IGJ geeft aan dat zorgaanbieders hun managementsysteem voor informatiebeveiliging (ISMS) en de bijbehorende beheersmaatregelen regelmatig onafhankelijk moeten laten beoordelen. Dit moet minimaal eens per drie jaar plaatsvinden.
Ook voor kleine zorgaanbieders en eenmanszaken gelden deze verplichtingen. Het is bovendien niet voldoende wanneer alleen de ICT-leverancier voldoet aan de NEN 7510. De zorgaanbieder blijft zelf verantwoordelijk voor de informatiebeveiliging.
Voor jeugdhulpaanbieders geldt vanuit de Jeugdwet de ISO 27001. Deze norm vertoont grote overeenkomsten met de NEN 7510.
Wil je weten hoe jouw organisatie er voor staat?
Bureau Lagro heeft speciaal voor (kleinschalige) zorgaanbieders een praktische checklist ontwikkeld. Hiermee krijg je inzicht in de belangrijkste onderwerpen van informatiebeveiliging, zoals beleid, risicoanalyses, toegangsrechten, cliëntdossiers, technische beveiliging en het omgaan met datalekken.
Met de checklist kan je zelf nagaan welke zaken binnen jouw organisatie al goed geregeld zijn en waar nog verbeteringen nodig zijn. De checklist is gebaseerd op de belangrijkste onderdelen van NEN 7510, maar is geen volledige toetsing aan alle eisen van de norm.
Vraag hier de checklist aan.
Wat kan Bureau Lagro nog meer voor jouw organisatie betekenen?
Bureau Lagro ondersteunt zorgaanbieders bij het beoordelen en verbeteren van hun informatiebeveiliging. Met een 0-meting of een onafhankelijke audit op basis van de NEN 7510 brengen wij in kaart in hoeverre jouw organisatie aan de norm voldoet en welke verbeteringen eventueel nodig zijn.
Zo krijgt jij inzicht in de stand van zaken, zonder dat je direct een certificeringstraject hoeft te doorlopen.
Daarnaast kunnen wij jouw organisatie ondersteunen bij het opzetten, implementeren en onderhouden van een informatiebeveiligingsmanagementsysteem (ISMS). Wij helpen onder andere bij het opstellen van beleid en procedures, het uitvoeren van risicoanalyses, het treffen van passende beveiligingsmaatregelen en het periodiek beoordelen en verbeteren van de informatiebeveiliging.
Wil je meer weten over de mogelijkheden waarop Bureau Lagro jouw organisatie kan ondersteunen? Neem dan gerust contact met ons op.