Informatiebeveiliging is een belangrijk onderwerp binnen de zorg en jeugdhulp. Organisaties verwerken dagelijks vertrouwelijke informatie over cliënten en medewerkers. Maar aan welke norm moet een organisatie voldoen: NEN 7510 of ISO 27001?
Voor zorgaanbieders geldt NEN 7510. Deze norm is specifiek ontwikkeld voor informatiebeveiliging in de zorg. De wettelijke verplichting volgt uit de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) en de bijbehorende regelgeving.
Voor jeugdhulpaanbieders geldt ISO 27001 of een gelijkwaardige norm, zoals NEN 7510. Dit volgt uit de Regeling Jeugdwet. ISO 27001 is een internationale norm voor informatiebeveiliging die ook buiten de zorg wordt toegepast.
De verplichtingen gelden niet alleen voor grote organisaties, maar ook voor kleinschalige zorg- en jeugdhulpaanbieders. Certificering is niet wettelijk verplicht, maar organisaties moeten wel aantoonbaar voldoen aan de toepasselijke eisen.
Bureau Lagro heeft een gratis checklist ontwikkeld waarmee zorg- en jeugdhulpaanbieders kunnen beoordelen hoe zij ervoor staan op het gebied van informatiebeveiliging. De checklist geeft inzicht in wat al goed geregeld is en waar nog verbeteringen mogelijk zijn.