Welke hulpmiddelen passen bij de informatieveiligheid van jouw zorgorganisatie?

Informatieveiligheid is een breed onderwerp. Goede informatieveiligheid vraagt om aandacht voor verschillende onderwerpen. Denk aan beleid en processen, technische beveiliging én het gedrag van medewerkers. Er zijn veel hulpmiddelen, normen en adviezen beschikbaar. Dat is waardevol, maar het maakt het soms lastig om te bepalen wat jouw organisatie nú nodig heeft.

Daarom hebben NEN, Informatieveilig Gedrag in de Zorg en Z-CERT samen een hulpmiddelenmatrix ontwikkeld. In deze matrix staan kosteloos beschikbare hulpmiddelen om gericht te werken aan de informatieveiligheid binnen jouw organisatie. Zo krijg je snel overzicht en zie je welke ondersteuning op dit moment het best past bij jouw organisatie.

De matrix helpt je om passende ondersteuning te vinden. Het gebruik van de matrix of een hulpmiddel toont op zichzelf niet aan dat jouw organisatie voldoet aan NEN 7510 of aan de verwachtingen van de IGJ.

NEN, IVGA en Z-CERT vullen elkaar aan.

NEN ontwikkelt samen met deskundigen uit de zorg eenduidige afspraken voor informatiebeveiliging in de zorg. Met de NEN 7510-normen en praktische hulpmiddelen kunnen zorgorganisaties hun informatiebeveiligingsmanagementsysteem inrichten, onderhouden en verbeteren.

Z-CERT ondersteunt zorginstellingen bij het versterken van hun technische en operationele cyberweerbaarheid.

IVGZ biedt methoden en hulpmiddelen om informatieveilig gedrag te onderzoeken en gericht te veranderen.

NEN, IVGZ en Z-CERT bieden vanuit hun eigen expertise ondersteuning bij informatieveiligheid in de zorg. Samen maken we het beschikbare aanbod beter vindbaar. Deze gezamenlijke presentatie is bedoeld om informatie te delen en betekent niet dat de organisaties een standpunt innemen over elkaars hulpmiddelen.

De hulpmiddelen zijn ingedeeld op mens, proces en techniek. Daarnaast kan je de hulpmiddelen ook bekijken op drie volwassenheidsniveaus.

Starten: Voor organisaties die nog aan het begin staan. Vaak is er weinig capaciteit of ervaring. De behoefte ligt vooral bij overzicht, inzicht en praktische hulp.

Groeien: Voor organisaties die de basis op orde hebben en verder willen professionaliseren. Processen worden steeds meer aantoonbaar uitgevoerd en de organisatie groeit toe naar onafhankelijke beoordelingen, mogelijk met certificering volgens NEN 7510.

Verdiepen: Voor organisaties die al veel kennis hebben, continu verbeteren en verdieping zoeken.

1. Breng in kaart waar jouw organisatie staat. Gebruik een risicoanalyse om zicht te krijgen op de informatiebeveiligingsrisico’s en een volwassenheidsbeoordeling om te bepalen hoe ver jouw organisatie is in het beheersen daarvan.
2. Kies het onderwerp dat als eerste aandacht nodig heeft. Houd daarbij rekening met de risico’s, de mogelijke gevolgen en wat jouw organisatie nodig heeft om verder te komen.
3. Onderzoek wat nodig is om de gewenste verbetering te realiseren. Kijk bijvoorbeeld naar kennis en vaardigheden, motivatie, werkafspraken, verantwoordelijkheden en de werking van systemen. Ga ook na welke tijd en middelen daarvoor nodig zijn.
4. Kies vervolgens het hulpmiddel dat past bij de oorzaak én bij de volwassenheid van jouw organisatie.
5. Evalueer het effect en verbeter waar nodig. Informatieveiligheid is een continu proces.

Zo werk je stap voor stap aan een organisatie waarin veilig gedrag (mens), proces (beleid) en techniek elkaar versterken.

Kies één van de zes opties om de bijbehorende hulpmiddelen te bekijken.

Voor welk onderwerp wil je hulpmiddelen zien?

➡️Mens    ➡️Proces    ➡️Techniek 

Op welk volwassenheidsniveau wil je hulpmiddelen zien?

➡️Starten     ➡️Groeien    ➡️Verdiepen

Klik hier door naar de hulpmiddelenmatrix of het Excel-overzicht met hulpmiddelen.