Voldoen aan
NEN 7510

Informatiebeveiliging begint niet bij IT.

Informatiebeveiliging staat bij veel zorgorganisaties op de agenda. Logisch, want je werkt dagelijks met gevoelige gegevens. Tegelijkertijd blijkt het in de praktijk lastig om te voldoen aan de eisen van de NEN 7510 én dit aantoonbaar te maken.

Vaak is er al van alles geregeld: systemen zijn beveiligd, procedures zijn beschreven en verantwoordelijkheden belegd. Toch ontbreekt het overzicht. Welke risico’s lopen we eigenlijk? Waar zitten nog kwetsbaarheden? En hoe zorgen we dat maatregelen niet alleen op papier bestaan, maar ook echt werken?

Wat er in de praktijk gebeurt.

In de praktijk uit zich dat in herkenbare situaties:

• Medewerkers delen in de haast inloggegevens ‘even’ met een collega.
• Toegang tot systemen blijft actief nadat iemand uit dienst is.
• Leveranciers hebben toegang tot data, maar afspraken zijn niet duidelijk vastgelegd.
• Incidenten worden opgelost, maar nauwelijks geëvalueerd of structureel verbeterd.

Het zijn geen bewuste keuzes, maar dagelijkse realiteit onder druk van tijd,
personeelstekort en zorgprocessen die altijd doorgaan.

Het is geen IT-vraagstuk.

Daarbij komt dat informatiebeveiliging geen IT‑vraagstuk alleen is. Het raakt de hele organisatie. Van bestuur tot zorgprofessional. Van beleid tot gedrag. Juist dat maakt het complex om het goed en structureel te organiseren.

Waar het in de praktijk schuurt.

Veel organisaties herkennen daarnaast deze spanningen:

• Er ligt wél beleid, maar medewerkers kennen het nauwelijks of passen het verschillend toe.
• Er zijn maatregelen genomen, maar niemand weet of ze nog passend zijn bij de huidige situatie.
• Verantwoordelijkheden zijn benoemd, maar eigenaarschap ontbreekt in de praktijk.
• Er wordt pas echt scherp gekeken als er een audit of incident aankomt.

De vragen die blijven liggen.

Veel organisaties worstelen daarom met vragen als:

• Voldoen we (al) aan de NEN 7510?
• Waar zitten de grootste risico’s?
• Hoe maken we informatiebeveiliging onderdeel van het dagelijks werk?
• En hoe blijven we aantoonbaar ‘in control’ richting toezichthouders?

Zonder duidelijke structuur en eigenaarschap blijft informatiebeveiliging versnipperd en afhankelijk van individuen. Terwijl de norm juist vraagt om een samenhangende aanpak, gebaseerd op continu inzicht, evaluatie en verbetering.

Juist wat vanzelf lijkt te gaan, vraagt om bewuste aandacht want daar zit het verschil
tussen geregeld hebben en echt in control zijn.

Hoe je het goed organiseert.

In de praktijk blijkt dat vaak minder vanzelfsprekend dan het klinkt. Wat in eerste instantie klein of onschuldig lijkt; een gedeeld account, toegang die blijft staan, onduidelijke afspraken met leveranciers, zegt vaak iets groters: het ontbreken van overzicht en structuur.

Dit is precies waar veel zorgorganisaties op vastlopen.

Daarom helpt Vandaag® om dat overzicht wél te krijgen. Niet door alles opnieuw te bedenken, maar juist door zichtbaar te maken wat er al is, waar de risico’s zitten en waar het in de praktijk schuurt. Vanuit dat inzicht ontstaat een samenhangende aanpak: waarin beleid, verantwoordelijkheden en dagelijkse werkwijze op elkaar aansluiten en informatiebeveiliging niet afhankelijk is van toeval of individuele keuzes.

Zo wordt informatiebeveiliging niet iets ‘ernaast’, maar onderdeel van hoe je als organisatie werkt; helder, werkbaar én aantoonbaar in lijn met de eisen van de NEN 7510.