Bij ‘Samen oefenen en testen’ en ‘Samen organiseren van informatiebeveiliging’ gaat het om bijeenkomsten die op locatie plaatsvinden. Dit kan bij één organisatie zijn, maar ook met deelnemers van verschillende zorginstellingen. Voor deze sessies geldt een aanvullend tarief op het reguliere abonnement, waarbij de sessie kostendekkend wordt doorberekend. Meer informatie hierover is te vinden in het prijzenoverzicht dat is op te vragen bij uw vaste Z-CERT business consultant.
Waar bestaan de bijeenkomsten uit?
De invulling van deze bijeenkomsten blijft in ontwikkeling. Nieuwe onderwerpen en sessies worden gedeeld via de maandelijkse nieuwsbrief en via de website, zodat deelnemers steeds op de hoogte blijven van het actuele aanbod.
Binnen dit thema ligt de focus op het versterken van de manier waarop zorgorganisaties hun informatiebeveiliging inrichten en aansturen. Daarbij gaat het niet alleen om kennis, maar juist ook om vaardigheden en het goed borgen van security binnen de organisatie. Denk hierbij aan het ondersteunen van bestuurders en management bij het nemen van de juiste beslissingen en het integreren van informatiebeveiliging in bestaande processen en structuren.
De onderwerpen hebben vooral een strategisch karakter. Ze richten zich op hoe informatiebeveiliging als functie goed wordt georganiseerd, zowel voor bestuurders als voor de portefeuillehouder. Daarnaast is er aandacht voor de samenwerking tussen bestuur en de CISO-rol. Die rol is essentieel om informatiebeveiliging op strategisch niveau vorm te geven en te verbinden met de uitvoering in de praktijk.
Voorbeelden van dergelijke bijeenkomsten zijn:
• NEN 7510 intervisie waarbij in een reeks van 8 sessies deelnemers worden meegenomen in het doorlopen van het ISMS en ter voorbereiding huiswerkopdrachten meekrijgen.
• Dilemma-dialoog waarbij aan de hand van een aantal controversiële dilemma’s een discussie op gang wordt gevoerd binnen de Raad van Bestuur of Raad van Toezicht om meer grip te krijgen op cybersecurity.