Aantoonbaar veilig omgaan met gezondheidsinformatie
Werk je als organisatie binnen de zakelijke dienstverlening voor zorginstellingen of verwerk je medische en patiëntgegevens namens zorgorganisaties? Dan is informatiebeveiliging essentieel.
Zorgorganisaties stellen steeds hogere eisen aan leveranciers, adviesbureaus, softwarepartners en andere dienstverleners die toegang hebben tot gevoelige informatie.
Met een NEN7510 certificering laat je zien dat informatiebeveiliging structureel en aantoonbaar is ingericht volgens de eisen van de zorgsector.
Daarmee versterk je het vertrouwen van opdrachtgeversen leg je een solide basis voor een veilige samenwerking







Vertrouwen van zorgorganisaties
Laat zien dat vertrouwelijke gezondheidsinformatie zorgvuldig wordt beschermd.
Voldoen aan contract- en aanbestedingseisen
Steeds meer zorgorganisaties vragen leveranciers omaantoonbaar te voldoen aan NEN 7510.
Grip op informatiebeveiligingsrisico's
Breng risico's in kaart en neem passende maatregelen omgegevens te beschermen.
Professionalisering van processen
Richt informatiebeveiliging structureel in binnen de organisatie.
Sterkere marktpositie
Onderscheid je als betrouwbare partner binnen de zorgketen.
NEN7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. De norm is gebaseerd op ISO 27001, maar bevat aanvullende eisen die specifiek zijn gericht op het beschermen van medische en gezondheidsinformatie.
De norm helpt organisaties om informatiebeveiliging op een gestructureerde manier te organiseren en continu te verbeteren.
NEN7510 richt zich onder andere op:
• Risicomanagement;
• Toegangsbeheer;
• Bescherming van patiëntgegevens;
• Incidentmanagement;
• Leveranciersbeheer;
• Continuïteit van dienstverlening;
• Bewustwording en training.
Hierdoor ontstaat een organisatie die zorgvuldig omgaat met gevoelige informatie en voldoet aan de verwachtingen van zorginstellingen.
NEN 7510 is interessant voor organisaties binnen de zakelijke dienstverlening die werkzaam zijn voor de zorgsector of toegang hebben tot gezondheidsinformatie.
Denk bijvoorbeeld aan:
• Consultancybureaus binnen de zorg;
• Softwareleveranciers voor zorgorganisaties;
• Administratieve dienstverleners;
• HR- en detacheringsorganisaties binnen de zorg;
• ICT-leveranciers;
• Cloud- en hostingproviders;
• Financiële dienstverleners actief in de zorgsector.
Werk je met patiëntgegevens of ondersteun je zorgprocessen? Dan wordt NEN 7510 steeds vaker gevraagd door opdrachtgevers en ketenpartners.
Een goed ingericht managementsysteem zorgt voor:
• Meer vertrouwen van zorgorganisaties;
• Minder risico op datalekken en beveiligingsincidenten;
• Betere beheersing van informatiebeveiligingsrisico's;
• Duidelijke verantwoordelijkheden binnen de organisatie;
• Aantoonbare compliance;
• Sterkere positie bij aanbestedingen en leveranciersselecties;
• Meer bewustwording bij medewerkers.
Informatiebeveiliging wordt daarmee een integraal onderdeel van de dienstverlening.
Bij Certifi geloven we dat certificering geen doel op zich is. Het certificaat is de bevestiging dat informatiebeveiliging goed is georganiseerd en gedragen wordt door de organisatie.
Daarom starten we altijd met aandacht voor jouw organisatie. We brengen processen, risico's en ambities in kaart en vertalen de norm naar een praktische aanpak die past bij jouw dienstverlening.
Onze specialisten ondersteunen onder andere bij:
• Nulmetingen en GAP-analyses;
• Implementatie van NEN 7510;
• Risicoanalyses;
• Opzetten van een managementsysteem;
• Interne audits;
• Managementreviews;
• Voorbereiding op certificering;
• Begeleiding tijdens externe audits;
• Onderhoud en doorontwikkeling van het managementsysteem.
Met een pragmatische en mensgerichte aanpak maken we informatiebeveiliging begrijpelijk, werkbaar en duurzaam.


Certifi heeft ons geholpen met het inrichten van ons kwaliteitsmanagementsysteem en heeft ons begeleid met het ISO9001 traject. We zagen er als een berg tegen op, maar door de goede en positieve begeleiding is ons kwaliteitsmanagementsysteem nu een waardevol iets geworden wat we dagelijks gebruiken en zien als een groot voordeel in plaats van een last. De communicatie was duidelijk en helder. Ze zijn prima bereikbaar en een antwoord op een vraag volgt altijd snel.
Jipp
Petra Flipse en Inez de Meester

De specialist van Certifi die betrokken is bij Qima Zorg wordt gewaardeerd om haar empathie, flexibiliteit en betrouwbaarheid als kwaliteitspartner. Ze luistert actief naar behoeften, past zich gemakkelijk aan veranderende omstandigheden aan en levert consistent hoogwaardige resultaten binnen deadlines. Haar constructieve feedback en probleemoplossend vermogen versterken het vertrouwen en de samenwerking.
Qima
Abderrahim Toukoki - directeur

Bij het opstarten van het kwaliteitsmanagementsysteem hebben we mogen samenwerken met Certifi, we ervaren een warme en prettige samenwerking met Certifi. Vanuit Nieuw Gezin zijn we erg dankbaar voor de begeleiding die geboden wordt.
Nieuw Gezin
Melissa Blaauw - Orthopedagoog & eigenaar

Bij onze Zorgboerderij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen Certifi ons bij het bijhouden en inrichten van ons kwaliteitshandboek. Onze specialist kwaliteit van Certifi is deskundig en voelt vertrouwd. Door de samenwerking met Certifi is er een last van onze schouders gevallen, en kijken we met vertrouwen naar de audits. Bovendien zijn ze ook nog eens gezellig om mee samen te werken!
Familie Paarlberg
Anjuta Paarlberg - Directie

Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie

Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie

Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie

Bij onze Zorgboederij is Certifi betrokken als kwaliteitsfunctionaris. Als kwaliteitsfunctionaris ondersteunen ze ons bij het bijhouden en inrichten
Familie Paarlberg
Directie

Ja. Vaak zijn binnen de organisatie al veel maatregelen aanwezig. Tijdens een GAP-analyse brengen we in kaart wat er al staat en welke aanvullingen nodig zijn.
NEN 7510 is specifiek ontwikkeld voor de zorgsector en bevat aanvullende eisen voor organisaties die werken met medische en patiëntgegevens. ISO 27001 is een internationale norm voor informatiebeveiliging die breder toepasbaar is.
Absoluut. Wij kunnen betrokken blijven bij interne audits, managementreviews, onderhouden van het managementsysteem en continue verbetering. Na de certificering overleggen wij altijd welke ondersteuning gewenst is.
Ja. We ondersteunen actief bij het opstellen, actualiseren en beheren van de documentatie die nodig is voor certificering.

Wil je persoonlijk kennismaken met een van onze specialisten? Vraag vrijblijvend een adviesgesprek aan en we helpen je graag op weg!
