Wat zeggen wetten, normen en kaders over NEN 7510 en ISO 27001?

ISO 27001 is de internationale norm voor informatiebeveiligingsmanagement. De norm helpt organisaties in alle sectoren om risico's rondom informatie systematisch te identificeren, beheersen en verbeteren.

‍

Het uitgangspunt is een Information Security Management System (ISMS) waarmee organisaties werken aan de vertrouwelijkheid, beschikbaarheid en integriteit van informatie.

NEN 7510 is specifiek ontwikkeld voor de Nederlandse zorgsector. De norm is gebaseerd op ISO 27001, maar bevat aanvullende eisen die zijn toegespitst op patiëntgegevens, zorgprocessen en patiëntveiligheid.

‍

Toezichthouders zoals de Inspectie Gezondheidszorg en Jeugd (IGJ) en de Autoriteit Persoonsgegevens gebruiken NEN 7510 regelmatig als toetsingskader voor informatiebeveiliging binnen de zorg.

‍

De belangrijkste verschillen

ISO 27001

• Toepasbaar in alle sectoren;
• Gericht op algemene informatiebeveiliging;
• Focus op alle soorten informatie;
• Internationaal erkende norm;
• Risicogebaseerde aanpak van toegangsbeheer;
• Geschikt voor organisaties in vrijwel iedere branche.

‍

NEN 7510

• Specifiek ontwikkeld voor de zorgsector;
• Gericht op informatiebeveiliging binnen zorgprocessen;
• Focus op gezondheids- en patiëntgegevens;
• Veel toegepast binnen Nederlandse zorgorganisaties;
• Aanvullende zorgspecifieke eisen;
• Uitgebreide eisen rondom logging van patiëntdossiers via NEN 7513;
• Toegangsbeheer gebaseerd op behandelrelaties en zorgprocessen.

‍

Hoe brengt een zorgorganisatie dit in de praktijk?

Voor veel zorgorganisaties is de vraag niet óf informatiebeveiliging moet worden georganiseerd, maar hoe dit het beste kan worden ingericht.

‍

1. Breng risico's in kaart

Inventariseer welke informatie wordt verwerkt, welke systemen worden gebruikt en welke kwetsbaarheden aanwezig zijn.

‍

2. Richt een managementsysteem in

Zorg voor beleid, verantwoordelijkheden, procedures en controles waarmee informatiebeveiliging structureel wordt aangestuurd.

‍

3. Onderzoek welke norm passend is

Voor zorgorganisaties is NEN 7510 vaak de meest logische keuze.

ICT-leveranciers en ondersteunende organisaties starten regelmatig met ISO 27001 en breiden deze uit met NEN 7510 wanneer zij patiëntgegevens verwerken.

‍

4. Borg bewustwording

Technische maatregelen zijn belangrijk, maar medewerkers blijven een cruciale factor in informatiebeveiliging.

Besteed daarom aandacht aan:

• Training
• Bewustwording
• Rollen en verantwoordelijkheden

‍

5. Voer audits en evaluaties uit

Interne audits en managementreviews helpen om risico's tijdig te signaleren en continu te verbeteren.

‍

Wanneer is alleen ISO 27001 voldoende?

ISO 27001 is vaak voldoende voor organisaties buiten de zorgsector of organisaties die geen patiëntgegevens verwerken.

‍

Denk bijvoorbeeld aan:

• Zakelijke dienstverleners;
• Productiebedrijven;
• Logistieke organisaties;
• Consultancyorganisaties;
• Financiële dienstverleners zonder verwerking van patiëntgegevens.

‍

Voor zorgorganisaties ligt dat anders. Zodra gezondheidsinformatie wordt verwerkt, verwachten opdrachtgevers, ketenpartners en toezichthouders meestal dat wordt aangesloten bij NEN 7510.

‍

Waarom NEN 7510 meer is dan een verplichting

Het verschil tussen beide normen zit niet alleen in extra beveiligingsmaatregelen. NEN 7510 helpt zorgorganisaties om informatiebeveiliging direct te verbinden aan patiëntveiligheid en kwaliteit van zorg.

‍

Een goed ingericht managementsysteem zorgt voor:

• Minder risico op datalekken;
• Meer vertrouwen van cliënten en ketenpartners;
• Duidelijke verantwoordelijkheden;
• Betere voorbereiding op audits;
• Meer grip op leveranciers en systemen;
• Continu verbeteren van informatiebeveiliging.

‍

Daarmee wordt informatiebeveiliging geen IT-project, maar een integraal onderdeel van goede zorg.

‍

Wil je weten welke norm past bij uw organisatie?

Certifi helpt zorgorganisaties bij de implementatie van NEN 7510, ISO 27001, interne audits en het onderhouden van managementsystemen.

Wil je weten waar jouw organisatie staat of welke norm het beste aansluit bij jouw situatie? Wij denken graag met je mee.

‍