Informatiebeveiliging voor de zorg
in gewone-mensen-taal

Informatiebeveiliging voor de zorg
in gewone-mensen-taal

Voor zorginstellingen

Wij besparen u de definitie van zorginstelling uit artikel 1 van de Wkkgz. Toch is deze relevant: als u aan deze definitie voldoet, bent u verplicht om de beveiliging van informatie op orde te hebben. Bijvoorbeeld aan de hand van NEN 7510, AVG en NIS2.

Vrijwel iedereen die een vorm van zorg verleent valt onder deze definitie. Grote keten of ZZP-er. Cure of care. Gehandicaptenzorg, ziekenhuis of arbodienst.

Met ruime ervaring in vele domeinen van zorg helpen wij u graag op weg!

Voor leveranciers

Als leverancier aan de zorg rusten er op u minder vormvaste wettelijke verplichtingen. De beveiliging van informatie moet op orde zijn, maar de methodiek bepaalt u zelf.

Toch kan het zijn dat uw opdrachtgevers u vragen aantoonbaar een bepaald kader in te richten. Bijvoorbeeld de NEN 7510 of ISO 27001. Logisch: dit zorgt voor herkenbare verantwoording in de keten.

Wilt u begrijpen hoe u deze kaders praktisch kunt inrichten zonder uw bedrijfsprocessen overhoop te halen? Wij nemen u mee!

Diensten

Implementatie

Ondersteuning op maat bij de inrichting van wet- en regelgeving. Bijvoorbeeld NEN7510, ISO27001, AVG en NIS2.

as-a-Service

Structurele invulling van belangrijke rollen, zoals CISO of FG. In een fractie van de tijd, met altijd de laatste inzichten.

Interne audit

Scherpe, onafhankelijke blik op uw organisatie. Met praktische adviezen en een goed onderbouwd rapport.

Sparringpartner

Geen structurele ondersteuning, wel een betrouwbare, gespecialiseerde sparringpartner.

Kaders

Informatiebeveiliging en privacy
⦿ NEN 7510-familie
⦿ EGIZ-stelsel – Specifieke gegevensuitwisselingen
⦿ EGIZ-stelsel – Generieke functies
⦿ ISO-normen
⦿ Wetgeving


NEN 7510 | NEN 7512 | NEN 7513 | NTA 7516
NEN 7503 | NEN 7540 | NEN 7541 | NEN 7542 | NEN 7545 | NEN 7546
NEN 7517 | NEN 7518 | NEN 7519 | NEN 7520
ISO 27001 | ISO 27002 | ISO 27017 | ISO 27018 | ISO 27701
AVG | NIS2 | Wegiz

Kunstmatige intelligentie (AI)
⦿ ISO-normen
⦿ Wetgeving

ISO 42001
AI-act

Kwaliteit
⦿ NEN-normen
⦿ ISO-normen
⦿ Wetgeving

Verschillende HKZ-normen
ISO 9001
Certificatieschema arbodiensten

Team

Nick Zuiderwijk

Senior adviseur / Algemeen directeur

Jeffrey Buurs

Adviseur

Kelcey Luxenberg

Ondersteuning

Opdrachtgevers

SOVAK
SOVAK
SOVAK

Kennisbank

Wij publiceren regelmatig artikelen en documenten om u op weg te helpen in de wereld van informatiebeveiliging en privacy.

Beheersmaatregelen uit NEN 7510 en ISO 27001, verplichting of niet?

Bijlage A van de NEN 7510 (deel 1) en de ISO 27001 zijn beroemd en berucht. Vanuit de ISO 27001 worden er 93 algemene maatregelen aangereikt, aangevuld met 22 zorgspecifieke maatregelen in de NEN 7510. Deze in totaal 115 maatregelen zijn onderverdeeld in de categorieën: Organisatorisch Mensgericht Fysiek Technologisch Met deze bijlages hangen twee andere […]

Dreiging, bruto risico, restrisico, risicoacceptatiecriteria… huh?!

Er zijn, naar mijn mening, drie redenen waarom je iets inricht in je organisatie: Jijzelf en je collega’s worden er enorm blij van Je probeert een risico te onder controle te houden Wet- en regelgeving schrijft het voor en je komt er echt niet onderuit Als niet duidelijk is waarom je een proces, beleid of maatregel […]

Contact opnemen

Kennismaken met een (al dan niet digitaal) kopje koffie? We komen graag in contact!

E-mailadres

info@zorgciso.nl

Bezoekadres

Euclideslaan 55, 3584 BM, Utrecht
Gebouw BusinessCenter Utrecht

Contactformulier