Informatiebeveiliging NEN7510 in de ggz

De Inspectie Gezondheidszorg en Jeugd (IGJ) publiceerde in de week van 25 mei 2026 dat informatiebeveiliging bij veel grotere ggz-organisaties nog niet op orde is.

Een meerderheid voldoet niet aan de wettelijke norm (NEN 7510) voor informatiebeveiliging. Het merendeel geeft aan ermee bezig te zijn, maar kan niet concreet aangeven wanneer zij daadwerkelijk voldoen.

Informatiebeveiliging wordt vaak nog ingericht als project of verplichting. Terwijl het in de praktijk vraagt om iets anders: een doorlopende aanpak waarin beleid, systemen en dagelijks handelen op elkaar aansluiten.

De inspectie verwacht dat ggz-organisaties die nog niet voldoen aan de NEN 7510 dit jaar minimaal een onafhankelijke en deskundige beoordeling laten uitvoeren. Dit zal actief worden gevolgd.

Benieuwd waar jouw organisatie staat op het gebied van de NEN 7510?
Met een nulmeting krijg je snel inzicht in waar je staat en wat er nodig is om te voldoen aan de eisen (zoals NEN 7510). Geen lange trajecten, maar een helder en concreet beeld van je huidige situatie.We starten met een kosteloos kennismakingsgesprek. Vervolgens brengen we met een nulmeting de belangrijkste aandachtspunten en risico’s in beeld en bepalen we samen de vervolgstappen.