Bepalen status van privacybescherming en informatiebeveiliging

Met onze statuscheck AVG gaan we na of organisaties aan de verplichtingen van de Algemene Verordening Gegevens bescherming voldoen. In de praktijk zijn er grote verschillen in vertrouwelijkheid van persoonsgegevens. Een kledingconcern heeft adressenbestanden maar de vertrouwelijkheid daarvan is van een andere orde dan de medische gegevens van een ziekenhuis of de uitkeringsgegevens van een…

Iedere zorginstelling moet aan de NEN 7510 voldoen. De NEN 7510 QuickScan geeft snel inzicht hoe uw organisatie er ten aanzien van de norm voorstaat.  We werken aan de hand van een checklist die de gehele norm bestrijkt. De NEN 7510 QuickScan geeft een goed inzicht maar gaat niet zo diep als een volwaardige risicoanalyse. De NEN 7510 QuickScan heeft dan ook een veel kortere…

De toezichthouders Inspectie Gezondheidzorg en Autoriteit Persoonsgegevens eisen dat zorginstellingen, in het kader van het op orde brengen van de informatieprocessen, een Risicoanalyse Informatiebeveiliging uit te (laten) voeren volgens een geaccepteerde methode.

Er zijn verschillende methoden. Wij voeren de risicoanalyse uit volgens de…

Zorginstellingen wisselen op grote schaal patiëntinformatie uit met regiopartners, onderzoekers en verzekeraars. In het kader van ketenzorg wordt persoons- en medische informatie van de ene zorgverlener doorgegeven aan de andere. Hoewel dat steeds meer geautomatiseerd gebeurt, worden fax en brieven nog veel gebruikt. De zorginstelling dient zich aan de NEN 7512, Vertrouwensbasis voor…

Een Werkplekinspectie in de zorg- of gemeentelijke instelling? Jazeker! 
In het dagelijks werk in ziekenhuis, GGZ, verpleeghuis of gemeentelijke instelling kunnen er gemakkelijk gewoonten in sluipen die niet stroken met de vertrouwelijkheid van informatie. Steeds meer vertrouwelijke informatie zit in een computer maar papieren dossiers worden nog overal dagelijks en door alle medewerkers gebruikt. 

…