Informatiebeveiliging
NEN 7510 certificering
De NEN 7510 kun je zien als de vertaling van de ISO 27001 gespecificeerd voor de zorgsector. Ook toeleveranciers zoals IT-beheerders en applicatie-bouwers voor de zorg krijgen vragen naar dit certificaat.
Informatiebeveiliging voor uw organisatie of zorginstelling
In de zorgsector is de NEN 7510 dé norm voor informatiebeveiliging. Vaak wordt deze NEN 7510-certificering ook gevraagd aan dataverwerkende toeleveranciers (hierbuiten wordt voor informatiebeveiliging de ISO 27001 gehanteerd). Zeker wanneer een EPD, een elektronisch patiëntendossier, wordt toegepast is een NEN 7510-certificering vereist.
Zowel de autoriteit persoonsgegevens (AP) als de Inspectie voor de Gezondheidszorg (IGZ) gebruiken deze certificering als meetinstrument voor uw informatiebeveiliging. Een NEN 7510-certificaat toont, net als een ISO 27001-certificaat, aan dat u zorgvuldig en vertrouwelijk met de aanwezige (patiënt)gegevens om gaat.
Wanneer NEN 7510 behalen
De NEN 7510 is voor instanties die direct met een EPD werken een vereiste en geschikt voor iedere organisatie waar met patiëntgegevens / gevoelige informatie gewerkt wordt. Ook voor andere partijen in deze sector, denk aan datacenters, leveranciers van SaaS-oplossingen of IT-beheerders wordt deze norm vaak toegepast of vereist vanuit de klant.
Een belangrijk onderdeel van de NEN 7510 is het weren tegen cybercrime. Denk aan de availability van data doormiddel van back-ups of rechtenstructuren. De confidentiality / geheimhouding van data is belangrijk om datalekken te voorkomen en uitbuiting middels phishing of ransomware tegen te gaan. Als derde wordt gekeken naar de integriteit van data, bijvoorbeeld middels logging en wijzigingenbeheer.
30 jaar ervaring
Begeleiding op maat
Begeleiding op hoofdlijnen
Onze adviseurs nemen voornamelijk een adviserende rol aan. Hierbij blijft de organisatie verantwoordelijk voor de uitvoering van de benodigde stappen. Een wisselwerking tussen kennisoverdracht en hands-on begeleiding.
Lees meerAdvies en ondersteuning
Aanvullend op het adviestraject, ondersteunen we op onderdelen in de praktische uitvoering. Van Voorst Consult is uitvoerend betrokken en neemt een deel van de implementatie uit handen.
Lees meerVolledig ontzorgen
Van Voorst Consult neemt ter ondersteuning grote taken en activiteiten uit handen van de organisatie. Denk aan contact met medewerkers en het uitwerken van (delen van) het managementsysteem.
Lees meerDe NEN 7510 is identiek aan de ISO 27001 waarbij de interpretatie meer specifiek, diepgaander, naar de zorgsector is geschreven. Uiteindelijk maakt de markt / uw klant de keuze welk type certificaat zij graag bij u als (toeleverende) partij in de zorgsector zien. Twijfelt u nog welke norm u moet kiezen, of wilt u aan de slag met de NEN 7510 of de ISO 27001, neem vrijblijvend contact op om te bespreken hoe we dit doelgericht met u kunnen vormgeven.
Ondersteuning naar uw NEN 7510 certificaat
Het opzetten van een ISMS (Information Security Management System) is een verdere invulling en detaillering van uw huidige managementsysteem en bedrijfsvoering. Wij ondersteunen dit graag zoveel mogelijk gericht op uw organisatie in te vullen.
Op deze manier is het managen en bijheren van uw systeem een overzichtelijke activiteit wat verweven zit in de dagelijkse praktijk. Wij kunnen aansluiten bij uw reeds bestaande werkwijze of onze Easytool systematiek inzetten. Hierin leggen we op een praktische en effectieve manier uw werkwijze rondom informatiebeveiligingssysteem vast. Uiteraard is de EasyTool-systeem gratis onderdeel van onze dienstverlening en een blijvende meerwaarde voor uw organisatie.
NEN 7510 implementatie bij grotere (toeleveranciers van) zorgverleners vergt soms ook om de juiste interim ondersteuning waarin het bestaande IT-team projectmatig wordt aangestuurd door een ervaren informatiebeveiliging-programma manager. Wij hebben ervaren en deskundige projectleiders die u de projectcoördinatie uit handen kunnen nemen zodat we doelgericht naar certificatie en versterking van uw IT-omgeving werken.
"De consultants van Van Voorst zorgden voor een overzichtelijk proces!"
Klaas Hiemstra, Hiemstra Zeilen BV
Het proces van de NEN 7510 certificering
Het behalen van de NEN 7510-certificering is een grondig proces dat zorginstellingen en hun toeleveranciers helpt te garanderen dat ze voldoen aan de hoogste normen van informatiebeveiliging binnen/voor de zorgsector. Hieronder vindt u een stapsgewijze uitleg van dit traject:
- Bewustwording en Commitment: voordat u aan het certificeringsproces begint, is het essentieel dat zowel het management als het personeel het belang van informatiebeveiliging begrijpen en zich committeren aan de vereisten van de NEN 7510.
- GAP-analyse: bepaal uw huidige stand van zaken ten opzichte van de eisen van de NEN 7510. Identificeer lacunes in uw huidige informatiebeveiligingsprocessen en -systemen.
- Implementatie: ontwikkel en implementeer de vereiste procedures, beleidsregels en praktische werkwijze om de onderwerpen uit de norm invulling te geven.
- Training & Bewustwording: zorg ervoor dat al uw medewerkers op de hoogte zijn van de nieuwe procedures en begrijpen hoe ze zich aan deze werkwijze moeten houden.
- Interne audit: voer een interne audit uit om te controleren of alle geïmplementeerde processen en controles effectief zijn en voldoen aan de norm.
- Beoordeling van het management: het hoger management moet de resultaten van de interne audit beoordelen en eventuele corrigerende maatregelen goedkeuren die nodig zijn om eventuele onvolkomenheden aan te pakken.
- Externe audit: een onafhankelijke certificeringsinstantie voert een formele beoordeling uit van uw organisatie om te verifiëren of u voldoet aan de eisen van de NEN 7510.
- Certificering: na een succesvolle externe audit wordt de NEN 7510-certificering toegekend. Deze bevestigt dat uw organisatie voldoet aan de normen voor informatiebeveiliging binnen/voor de zorgsector.
- Continue verbetering: het certificeringsproces eindigt niet bij het verkrijgen van het certificaat. Het is essentieel om regelmatig uw processen en systemen te beoordelen en actueel te houden om te blijven voldoen aan de norm en om te reageren op veranderende risico’s en uitdagingen.
Door deze stappen zorgvuldig te volgen, waarborgt uw organisatie niet alleen de veiligheid en integriteit van patiëntgegevens, maar demonstreert u ook uw toewijding aan de hoogste standaarden van informatiebeveiliging binnen de zorgsector.
Op zoek naar andere certificeringen omtrent informatiebeveiliging?
Naast de NEN 7510-certificering specialiseert Van Voorst Consult zich ook in de ISO 27001-certificering, een internationaal erkende norm voor informatiebeveiliging. Bovendien bieden wij ook ondersteuning bij AVG-compliance, assisterend bij het voldoen aan de Europese gegevensbeschermingswet.
Plan een adviesgesprek voor uw NEN 7510 certificering
Overweegt u de NEN 7510-certificering voor uw zorginstelling of organisatie? Neem dan contact met ons op voor een gericht adviesgesprek. In dit gesprek bespreken we samen uw wensen, uitdagingen en hoe wij u kunnen begeleiden in het traject naar een succesvolle certificering.
#kennisbank
Kom meer te weten over NEN 7510
Rollen en verantwoordelijkheden binnen de GPSR
Welke rol heb jij onder de GPSR? Afhankelijk van de plaats van jouw organisatie in de productketen heb je bepaalde verantwoordelijkheden. Dit gaat van fabrikant en gemachtigde, importeur, distributeur tot fulfilmentcenter of helemaal niet vallend onder de GPSR. Vind jouw plaats in dit kennisartikel.
Duurzaamheid: mens, milieu en maatschappij
In de afgelopen jaren heeft duurzaamheid een sterke opmars gemaakt, en die trend zet zich voort. Het is voor bedrijven dan ook essentieel om hierop te acteren. Duurzaamheid kan voortkomen uit rapportageverplichtingen zoals de CSRD, of uit vragen van klanten, leveranciers, en -niet onbelangrijk- de eigen medewerkers.
Mitsubishi Forklift Trucks behaalt MVO Prestatieladder
Mitsubishi Forklift Trucks heeft het certificaat MVO Prestatieladder ontvangen. Deze certificering is een belangrijke mijlpaal in het streven van Mitsubishi Forklift Trucks naar maatschappelijk verantwoord ondernemen (MVO). De MVO Prestatieladder bevestigt de inzet van bedrijven op het gebied van duurzaamheid en sociaal beleid.
We helpen je graag met een NEN 7510 certificering
Vrijblijvend advies
Laten we kennis maken!
Van Voorst Consult helpt, als kennispartner, ondernemers met de implementatie van kwaliteitsmanagement, certificering en wetgeving op een werkbare en effectieve wijze. Heb je een vraag of reactie voor Van Voorst Consult? Wij helpen je graag. Neem vrijblijvend contact op via het formulier.