Veilige zorg met de patiënt centraal, niet de papierwinkel.
In de zorg staan patiëntgegevens en continuïteit op het spel. Wij richten NEN 7510, ISO 27001 en privacy zo in dat zorgverleners er niet door worden belast, maar juist ontzorgd.
Hoge eisen,weinig ruimte voor ruis.
Zorgorganisaties verwerken bijzondere persoonsgegevens en moeten 24/7 betrouwbaar zijn. NEN 7510 is verplicht, de AVG geldt onverkort en een incident heeft directe impact op patiënten. Tegelijk is er weinig tijd en geld dat aan overhead besteed kan worden. Wij vertalen de eisen naar werkbare maatregelen, zodat het geld naar de zorg gaat en niet naar onnodige bureaucratie.
- NEN 7510 als verplichte basis, praktisch ingericht
- AVG en bescherming van patiëntgegevens
- Continuïteit en incidentbeheersing
- Minimale belasting voor zorgverleners
Wat hierhet meest speelt.
De normen en diensten die in de zorg het vaakst aan de orde zijn.
Zorg ontzorgen,letterlijk.
Wij kennen de druk waaronder zorgorganisaties staan en bouwen geen systeem dat zorgverleners van hun werk houdt. Onze aanpak is pragmatisch en gericht op ontzorging, met een vast aanspreekpunt. Omdat onze consultants ook auditeren, weten we precies wat NEN 7510 vraagt en wat standhoudt.
Antwoord op demeest gestelde vragen.
Mist u iets? Stel uw vraag direct in een kennismaking.
Wat is het verschil tussen NEN 7510 en ISO 27001?
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gebaseerd op ISO 27001 met extra eisen rond patiëntgegevens. Voor zorgorganisaties is NEN 7510 verplicht; ISO 27001 is internationaal en sectorbreed. De normen zijn goed te combineren in één systeem.
Is NEN 7510 verplicht voor onze organisatie?
Voor zorgaanbieders die patiëntgegevens verwerken is NEN 7510 in de praktijk verplicht. Wij bepalen precies welke scope voor u geldt en helpen u aantoonbaar te voldoen, zonder onnodige maatregelen.
Belast een traject onze zorgverleners?
Zo min mogelijk. We richten het systeem in rond de bestaande werkwijze en betrekken zorgverleners alleen waar het echt nodig is. Het doel is ontzorgen, niet extra werk creëren.
Hoe lang duurt een NEN 7510-traject?
Gemiddeld zes tot negen maanden van nulmeting tot certificering, afhankelijk van uw startpositie en omvang. Als u al iets met ISO 27001 of AVG heeft gedaan, kan het sneller.
Kunnen jullie de security officer voor ons invullen?
Ja. Via Managed Compliance leveren we een ervaren CISO of security officer op vaste basis, zodat u doorlopend over kennis en een aanspreekpunt beschikt zonder zelf iemand aan te nemen.
Spar met eensenior consultant.
Een kennismaking van 30 minuten, concreet en zonder verkooppraat. U hoort welke route bij uw organisatie past.