Hoe maak je veilig werken vanzelfsprekend?
In dit blok helpen we jou om collega’s veilig te laten werken door ze te inspireren om actief gedragsregels te volgen.
Snel voldoen aan de NEN7510 met ons portaal
Waarom een NEN7510 portaal?
Iedere zorgverlener moet aan de NEN7510 voldoen. Maar eerlijk is eerlijk: de norm kan soms aanvoelen als een berg waar je tegenop ziet. Toen wij dat zelf zagen bij kleine praktijken, wisten we dat dit anders moet. Daarom hebben onze consultants een gebruiksvriendelijk portaal ontwikkeld. Je wordt door de NEN7510 geloodst in zes haalbare stappen, je krijgt concrete opdrachten en je krijgt zelfs toegang tot voorbeelden en templates. Na afronding van het portaal kunnen wij een onafhankelijke beoordeling uitvoeren. Daarmee heb je de zekerheid dat je aan de norm voldoet en voelt die denkbeeldige berg ineens een stuk lager.
Dit krijg je met het NEN7510 portaal
Het portaal is ontworpen vanuit de dagelijkse praktijk van zorgverleners. We helpen je door de belangrijkste onderdelen van de NEN7510 heen, waarbij een groot deel al voor je is ingevuld door onze consultants. Daar blijft het niet bij, want dit kun je allemaal vinden in ons portaal:
- Het register van verwerkingen voor 95% ingevuld
- Een voorbeeld datalek procedure
- Een voorbeeld incidentregister
- Duidelijke uitleg per stap met concrete actiepunten
Na het doorlopen van de zes stappen kun je een onafhankelijke beoordeling laten uitvoeren door één van onze consultants.
In zes stappen naar NEN7510
1. Bewustwording
Wat betekenen de privacyregels voor jouw praktijk? En hoe voldoe je aan de AVG?
In dit blok krijg je de informatie die je nodig hebt om aan de AVG te voldoen.
2. Privacy en AVG
Wanneer spreek je van een datalek? En moet je die altijd melden?
We helpen je bepalen of je met een datalek te maken hebt en wat je dan moet doen. We stellen een incident response plan op.
3. Datalekken
Wie kan bij vertrouwelijke informatie? En mag dat ook?
We besteden aandacht aan het inregelen van toegangsrechten en het controleren van gebruikersactiviteiten.
4. Toegang en logging
Hoe weet je dat leveranciers veilig omgaan met jouw gegevens?
In dit blok leer je grip te houden op je ICT-leveranciers en hun diensten, zodat je zeker weet dat jouw vertrouwelijke gegevens goed worden beschermd.
5. Leveranciers
Hoe houd je grip op alle ICT-middelen?
Je leert hoe je grip houdt op alle ICT-middelen, waaronder laptop, tablets en telefoons. Zo weet je zeker dat jouw informatie goed wordt beheerd.
6. ICT-middelen
Veelgestelde vragen
Voor wie is dit portaal geschikt?
Het portaal is bedoeld voor RHO’s, die het portaal aan hun leden kunnen aanbieden. Ook andere zorgverleners kunnen er eenvoudig mee werken. Het portaal voldoet aan de NEN7510 en is afgestemd op de omvang en informatierisico’s van huisartsenpraktijken, waar meestal sprake is van beperkte gegevensstromen en eenvoudige processen.
Voldoe ik na het doorlopen van het portaal aan de NEN7510?
Ja. De NEN7510 verplicht een risicogestuurde benadering, die is afgestemd op zowel de omvang als de informatierisico’s van een organisatie. Voor organisaties met een overzichtelijke werkwijze en beperkte gegevensstromen geldt dat de risico’s kleiner zijn en de bijbehorende eisen minder complex. Onze deskundige consultants hebben alle verplichtingen uit de NEN7510 vertaald naar zes concrete stappen.
Hoeveel werk is het doorlopen van de zes stappen?
Het doorlopen van de zes stappen kost ongeveer 4-8 uur; daarna volstaat 1-2 uur per maand voor onderhoud.