Informatiebeveiliging gezondheidszorg en overheid

Wij zijn specialisten in informatiebeveiliging, kenners van NEN 7510 en ISO 27001.

Comfort-IA werkt vanuit de gedachte dat het omgaan met informatie altijd op een veilige manier moet gebeuren. Dat betekent dus niet dat alles vastgelegd en dichtgetimmerd moet zijn want dat belemmert. Er ontstaat juist ruimte voor nieuwe manieren van werken als alle informatieprocessen goed zijn geregeld zijn.
Het vereist dat iedereen zich bewust is van verantwoordelijkheden en daar naar handelt. Menselijk gedrag veroorzaakt, meestal door onwetendheid of onnadenkendheid, de meeste problemen in de informatievoorziening, niet de ICT.

Wij helpen zorginstellingen en -organisaties en overheid, zoals gemeenten, met het op orde brengen van de informatiebeveiliging. Wij verzorgen, onder andere, eenvoudige scans en indringende risico analyses waarbij in de zorg de NEN 7510:2011 en 7512 worden ingezet en bij overheden de ISO 27001, en we snuffelen ook rond op de werkplekken. Na het meten geven we advies over verbeteringen, als dat nodig is tenminste. Meestal gaan de adviezen over organisatorische inrichting, over moderne informatieprocessen en beheer, en een enkele keer over ICT. Als het nodig is nemen wij zelf de projectvoering of het interim management ter hand.

De omgang met informatie verandert in de maatschappij snel. Schermde je eerst je hele persoonlijke leven af, nu gooi je het op Facebook. Als zorginstelling of gemeente heb je hier dagelijks mee te maken maar omdat organisaties nu eenmaal niet zo snel kunnen veranderen, ontbreken meestal beleid en spelregels. Daardoor lopen organisaties meer risico dan ze willen. Ook dit is onderdeel van informatiebeveiliging: Met elkaar afspreken wat wel en wat niet te doen met de nieuwe media en in het nieuwe werken. Als de onderliggende informatiebeveiliging goed is kan er heel erg veel. Wij helpen spelregels en beleid te bedenken door deskundigheid en visie in te zetten in de begeleiding van uw interne discussie en projecten.

Wij ontwikkelen ook veilige toepassingen waarbij we op een creatieve manier de goede beveiligingsmogelijkheden uit de open source wereld met elkaar combineren. Instellingen die samen registraties met privacy gevoelige informatie moeten bijhouden, kunnen wij helpen door deze te bouwen en te onderhouden binnen de wettelijke kaders en normen voor informatiebeveiliging.

Comfort-IA is deel van een netwerk van bedrijven met een specifieke deskundigheid.