NEN 7510

De NEN 7510 is een wettelijke norm die waarborgt dat de privacy van cliënten goed beschermd is. Net als de veiligheid van hun gezondheidsgegevens. Niet alleen op dit moment, maar ook in de toekomst. Dat is de meerwaarde van de NEN 7510.

Met een stijgende stroom aan digitale gegevens enerzijds en een toenemende dreiging van cybercriminaliteit is het voor zorgorganisaties steeds belangrijker om de beveiliging op orde te hebben. De NEN 7510 biedt een uniforme en gestandaardiseerde aanpak voor informatiebeveiliging. Specifiek gericht op de gezondheidszorg. Dat geeft de organisatie houvast in en biedt bewoners zekerheid. Niet zo gek dus dat de NEN 7510 bij wet verplicht is gesteld.

Digitale informatie die op een gestandaardiseerde manier beveiligd wordt. Dat is werken volgens NEN 7510. Dat gaat verder dan het hebben van beleid. De NEN 7510 draait om een managementsysteem voor informatiebeveiliging. Een kwaliteitscyclus zorgt ervoor dat informatiebeveiliging regelmatig getest, geëvalueerd en aangepast wordt. Een set aan beheersmaatregelen verkleint de risico’s of laat ze verdwijnen.

Negen Nonna-partners hebben het voortouw genomen om het traject naar werken volgens NEN 7510 in te zetten. Samen met een extern adviesbureau hebben zij een actiestappenplan opgesteld. Zo werken ze toe naar het doel: voldoen aan de norm. De opgedane kennis (denk aan een format voor de risico-inventarisatie en bijbehorende beheersmaatregelen) delen ze met elkaar. Zo kunnen zij in het kielzog van de koplopers efficiënt en met beperkte middelen en tijd ook gaan voldoen aan de NEN 7510.

• Er is in elke organisatie een verantwoordelijke en projectleider aangesteld
• We weten uit onderzoek of een gezamenlijke CISO zinvol is of niet