Informatiebeveiliging en NEN 7510 voor je praktijk in Gelderland
In Gelderland zijn veel praktijken klein, met een praktijkhouder, een paar assistenten en een externe ICT-partner. Informatiebeveiliging voelt dan als extra werk naast de zorg. Een adviseur die in de regio werkt, van Nijmegen tot Harderwijk, kan een aanpak bieden die past bij een kleine organisatie, met praktische maatregelen en heldere afspraken. Vraag hoeveel tijd het traject van jou en je team vraagt en of de adviseur het werk afstemt met je eigen ICT-partner.
Bekijk ook alle diensten voor praktijken in Gelderland.
Een praktijk werkt met medische dossiers, verwijzingen, uitslagen en betaalgegevens. Die informatie is gevoelig en aantrekkelijk voor criminelen. Een datalek of een aanval met gijzelsoftware kan betekenen dat je dagenlang niet bij je dossiers kunt en dat je patiënten en de toezichthouder moet informeren. Daarom horen goede afspraken en maatregelen voor informatiebeveiliging bij elke praktijk.
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Een adviseur helpt je om in kaart te brengen welke risico’s je praktijk loopt, welke maatregelen al zijn genomen en wat er nog ontbreekt. Denk aan tweestapsverificatie, versleutelde laptops, veilige back-ups, afspraken met leveranciers, een procedure voor datalekken en bewustwording bij het team. Voor praktijken die certificering willen, begeleidt hij het traject tot en met de audit.
Via Praktijkflits vraag je offertes aan bij adviseurs en ICT-bedrijven die informatiebeveiliging in de zorg kennen. Je vergelijkt de aanpak, de hoeveelheid werk die bij jouw team terechtkomt en of ze naast advies ook technische maatregelen kunnen uitvoeren.
Wat valt eronder?
- Risicoanalyse van systemen, processen en leveranciers
- Plan van aanpak en beleid passend bij NEN 7510
- Technische maatregelen zoals tweestapsverificatie en versleuteling
- Procedure voor datalekken en incidenten
- Bewustwordingstraining en phishingtests voor het team
Wanneer heb je dit nodig?
- Je weet niet goed of je praktijk voldoet aan de eisen voor informatiebeveiliging
- Een zorgverzekeraar, zorggroep of partner vraagt naar je beveiliging
- Er is een incident geweest, zoals een phishingmail of verloren laptop
- Je wilt een NEN 7510-certificaat behalen
- Medewerkers werken thuis of op meerdere locaties
Waar hangt de prijs van af?
- De omvang van de praktijk en het aantal werkplekken
- Of het om advies, uitvoering of certificering gaat
- Het aantal systemen en leveranciers
- Training en bewustwording voor het team
- Begeleiding bij een externe audit
Met één aanvraag zie je de partners in en rond jouw regio en kies je zelf wie reageert. Zo vergelijk je prijs en aanpak zonder zelf te bellen.
Veelgestelde vragen
Moet mijn praktijk NEN 7510-gecertificeerd zijn?
Niet elke praktijk hoeft een certificaat te hebben, maar elke zorgverlener moet de informatie van patiënten goed beveiligen. NEN 7510 geeft daarvoor een duidelijk kader. Sommige zorggroepen, verzekeraars of samenwerkingspartners vragen om een certificaat of aantoonbare maatregelen. Een adviseur kan uitleggen wat voor jouw praktijk verstandig is.
Wat kan ik zelf meteen doen?
Zet tweestapsverificatie aan voor e-mail en systemen die dat ondersteunen, gebruik sterke en unieke wachtwoorden, houd computers up-to-date, zorg voor een back-up die los van het netwerk staat en spreek met het team af wat ze doen bij een verdachte mail. Zo verklein je al veel risico’s.
Wat is het verschil tussen een ICT-beheerder en een adviseur informatiebeveiliging?
De ICT-beheerder zorgt dat computers, netwerk en back-ups werken. Een adviseur kijkt breder naar risico’s, beleid, afspraken met leveranciers en het gedrag van medewerkers. Sommige bedrijven doen allebei. Spreek af wie welke taak heeft, zodat maatregelen ook echt worden uitgevoerd.
Informatiebeveiliging en NEN 7510 voor je praktijk per provincie
Andere diensten
- Tandartspraktijk inrichten
- Schoonmaak voor praktijken
- Tandartscompressor en afzuiging onderhouden
- Praktijkruimte verbouwen
- Medisch afval laten ophalen
- ICT-beheer voor praktijken
- Röntgenapparatuur keuren en stralingsbescherming
- Autoclaaf en thermodesinfector onderhouden
- Behandelunit en tandartsstoel onderhouden
- Medische apparatuur keuren en onderhouden
- Huisartsenpraktijk inrichten
- Fysiotherapiepraktijk en oefenzaal inrichten
- Telefonie voor je praktijk
- Airco voor spreek- en behandelkamers