Digitale weerbaarheid vraagt om samenwerking
Zorgorganisaties werken samen aan veilige gegevensuitwisseling. De ActiZ Routekaart NEN 7510 helpt daarbij.
Hoe houden zorgorganisaties cliëntgegevens veilig als ze steeds meer digitaal samenwerken? Zorgorganisaties Wittenbergzorg, Maaswaarden en SZR werken aan hun informatiebeveiliging. De ActiZ Routekaart NEN 7510 en samenwerking in de regio helpen hen vooruit.
Zorgorganisaties wisselen steeds vaker digitaal gegevens uit. Dat maakt samenwerking makkelijker, maar vraagt ook om goede beveiliging van cliëntgegevens. De NEN 7510 biedt hiervoor een normenkader. Voor veel organisaties betekent dit vooral dat ze bestaande maatregelen verder moeten ontwikkelen en vastleggen.
Meer dan een vinkje zetten
Bij Wittenbergzorg was al veel geregeld, vertelt bestuurder Evert van Luttikhuizen. Toch ontbraken nog bepaalde beheersmaatregelen. Ook bij Maaswaarden moet de beleidsmatige kant van informatiebeveiliging verder worden ontwikkeld. “Het is nu nog vaak problemen aanpakken als ze zich voordoen, dus we hebben een flinke slag te slaan”, zegt Marieke de Wild, manager financiën en service. Bij SZR zijn veel maatregelen getroffen, maar moeten deze nog beter worden vastgelegd. De ervaringen laten zien dat informatiebeveiliging niet alleen om techniek draait. Ook beleid, werkafspraken en bewustwording van medewerkers zijn belangrijk.
“Bewustwording onder medewerkers is belangrijk, omdat je anders het risico loopt om alleen een vinkje te zetten voor NEN 7510.”
Praktische ondersteuning helpt
De ActiZ Routekaart NEN 7510 helpt organisaties om overzicht te krijgen en prioriteiten te stellen. Een nulmeting en risico-inventarisatie maken duidelijk wat al goed geregeld is en waar verbetering nodig is. Maaswaarden kreeg hierbij ondersteuning van Booozt. “Het geeft structuur en houvast. Alleen kom je er ook, maar samen gaat het sneller”, zegt De Wild.
Ook regionale samenwerking helpt. Wittenbergzorg wisselt ervaringen uit met andere aanbieders binnen de Regiotafel VVT Rivierenland. De organisaties krijgen zo inzicht in elkaars aanpak en voortgang.
Aan de slag met informatiebeveiliging
De dit jaar geactualiseerde ActiZ Routekaart NEN 7510 biedt praktische handvatten voor zorgorganisaties om informatiebeveiliging stapsgewijs in te richten en te verbeteren. Een nulmeting en risico-inventarisatie helpen om prioriteiten te bepalen.
Vooral kleinere organisaties hebben niet altijd voldoende capaciteit om informatiebeveiliging goed te organiseren. Kennis en ervaringen delen kan dan helpen. Tegelijkertijd vraagt een goede aanpak om betrokkenheid van de bestuurder. Die moet informatiebeveiliging op de agenda zetten en zorgen dat verantwoordelijkheden duidelijk zijn belegd, benadrukt Gerard van den Berg, specialist informatiebeveiliging en privacy bij Sensire.
Blijvende aandacht nodig
Informatiebeveiliging is geen eenmalig project. Organisaties moeten risico’s blijven beoordelen en maatregelen aanpassen. Nu zorg steeds vaker in netwerken wordt georganiseerd, stopt die verantwoordelijkheid niet bij de grenzen van de eigen organisatie.
Veilige gegevensuitwisseling vraagt om duidelijke afspraken, samenwerking en blijvende aandacht. Zo werken zorgorganisaties niet alleen aan de bescherming van cliëntgegevens, maar ook aan de continuïteit van zorg.
“Alleen kom je er ook, maar samen gaat het sneller.”