Skip to main content

Nieuwe normen voor informatiebeveiliging in de zorg

De zorgsector staat onder constante druk om gevoelige patientinformatie te beschermen tegen cyberdreigingen en datalekken. Daarom zijn er nieuwe normen voor informatiebeveiliging in de zorg.

In de huidige digitale wereld is informatiebeveiliging een cruciale pijler geworden binnen en tussen zorginstellingen. Goede bescherming is van bijzonder belang gezien de aard van de informatie die wordt verwerkt, informatie die niet alleen vertrouwelijk, maar vaak ook levensreddend is.

De recente herziening van de NEN 7510 norm voor informatiebeveiliging in de zorg, samen met de wijzigingen binnen de EN ISO IEC 27799 en de eisen vanuit de Europese NIS2 richtlijn, onderstrepen nogmaals hoe belangrijk het is om adequaat om te gaan met informatiebeveiliging in de zorg. Zorginstellingen zullen de wijzigingen moeten doorvoeren in hun managementsysteem.

De impact van een datalek

Laten we een concreet voorbeeld nemen. Een middelgroot ziekenhuis had enkele jaren geleden te maken met een ernstig datalek, waardoor duizenden patientendossiers tijdelijk toegankelijk waren voor onbevoegden. Dit incident toonde de kwetsbaarheid van de IT infrastructuur en leidde tot een juridische en financiele nachtmerrie voor het ziekenhuis. Sindsdien heeft het ziekenhuis geinvesteerd in het aanscherpen en monitoren van zijn informatiebeveiligingsmaatregelen en heeft het NEN 7510 volledig geimplementeerd. Dit heeft geleid tot een significante verbetering van de beveiliging en daarmee het vertrouwen van patienten.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Hoe voer je een Business Impact Analyse (BIA) uit?
Met een BIA krijg je inzicht in de kritieke processen binnen je organisatie en bepaal je wat de mogelijke gevolgen zijn als er iets misgaat. Dit helpt jouw organisatie om te bepalen welke processen je als eerste weer opstart en hoe je de impact van verstoringen kunt minimaliseren. Maar wat is een BIA precies en hoe voer je deze uit? Dat lees je in deze blog.
Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt

Meer recente berichten

Bedrijfsleven beschermen tegen digitale aanvallen?
Verder lezen
Veilig databeheer, de Nederlandse oplossing
Verder lezen
Telegram wijzigt privacybeleid, gaat gebruikersgegevens delen met autoriteiten
Verder lezen
Vanwege nationale veiligheid verbod VS op auto s met Chinese en Russische technologie
Verder lezen
Wereldwijd cyber netwerk blootgelegd
Verder lezen
Datalek Disney legt financiele gegevens en personeelsinformatie bloot
Verder lezen
ANVR niet blij met gegevens die Spaanse autoriteiten van toeristen eisen
Verder lezen
VNG eist samenhangend beleid voor informatiebeveiliging
Verder lezen
Nieuwe normen voor informatiebeveiliging in de zorg
Verder lezen
AP legt Clearview boete op voor illegale dataverzameling voor gezichtsherkenning
Verder lezen