Privacy & Security

Samen zorgen voor veilige en betrouwbare zorginformatie.

Laatste updates
uit de regio

Van eindeloos bellen tot ontbrekende patiëntinformatie: 25 zorgverleners delen ervaringen tijdens workshop Databeschikbaarheid

Actie nodig: voldoen aan NTA 7516

Interview met Wilco van der Most

Wat willen we bereiken?

Privacy en informatiebeveiliging zijn onmisbaar voor goede zorg. Zorgorganisaties werken dagelijks met vertrouwelijke gegevens van patiënten, cliënten en medewerkers. Die gegevens moeten goed beschermd zijn en voldoen aan wet en regelgeving, zoals de AVG en NEN 7510.

 

Met de Privacy & Security diensten van Zorgring ondersteunen we zorgorganisaties bij het veilig omgaan met informatie. Van strategisch advies tot praktische ondersteuning, we helpen je om privacy en informatiebeveiliging goed te organiseren en te borgen.

 

Wij zorgen ervoor dat kennis niet versnipperd raakt maar gedeeld onder onze klanten. Waar mogelijk hergebruiken wij ontwikkelde materialen zodat implementaties sneller verlopen en goedkoper worden voor onze klanten.

Hoe helpen we jouw organisatie?

Iedere zorgorganisatie is anders. Daarom bieden we ondersteuning die past bij jouw situatie. Tijdelijk expertise of structurele ondersteuning, onze specialisten denken met je mee.

We ondersteunen onder andere bij:

 

  • Het ontwikkelen en implementeren van beleid voor privacy- en informatiebeveiliging.
  • Het voldoen aan wet- en regelgeving zoals de AVG en NEN 7510.
  • Het uitvoeren van DPIA’s en risicoanalyses.
  • Het behandelen van datalekken en beveiligingsincidenten.
  • Het trainen en bewust maken van medewerkers.
  • Het veilig en compliant inrichten van nieuwe systemen en processen.
  • Het geven van praktisch advies aan bestuurders, managers en medewerkers.

Onze diensten

Chief Information Security Officer (CISO)

De CISO is verantwoordelijk voor de strategische koers van informatiebeveiliging binnen de organisatie. Hij of zij adviseert bestuur en management over digitale risico’s, stelt beleid op en zorgt dat informatiebeveiliging aansluit bij de organisatiedoelstellingen, wet- en regelgeving en ontwikkelingen zoals NIS2 en NEN 7510.

Information Security Officer (ISO)

De ISO vertaalt het strategische beleid naar de praktijk. Deze functionaris ondersteunt de organisatie bij het uitvoeren van risicoanalyses, implementeren van beveiligingsmaatregelen, monitoren van naleving en begeleiden van audits. De ISO vormt de schakel tussen beleid en uitvoering.

Behandelwensen en behandelgrenzen worden vastgelegd en betrouwbaar beschikbaar gesteld voor alle betrokken zorgverleners, over organisaties heen.

 

Herkenbare situatie
Een zorgprofessional weet wat met de patiënt is afgesproken, ook buiten de eigen organisatie.

 

Waarom dit belangrijk is

  • Voorkomen van niet passende zorg
  • Meer rust en regie voor patiënt en professional
  • Minder overdracht en afstemming
  • Zorgring verbindt regionale initiatieven en sluit aan bij landelijke afspraken rondom PZP.

Functionaris Gegevensbescherming (FG)

De FG houdt onafhankelijk toezicht op de naleving van de privacywetgeving (AVG). De FG adviseert over privacyvraagstukken, controleert of de organisatie de AVG correct toepast en fungeert als contactpersoon voor de Autoriteit Persoonsgegevens en betrokkenen.

Zorgprofessionals krijgen inzicht in actuele en historische zorgcontacten van een patiënt, zodat zorg beter op elkaar aansluit.

 

Wat dit oplevert

  • Meer samenhang in zorg
  • Minder herhaling

Privacy Officer

De Privacy Officer ondersteunt de organisatie bij de dagelijkse uitvoering van privacywerkzaamheden. Denk aan het behandelen van privacyvragen, beheren van verwerkersovereenkomsten, begeleiden van DPIA’s, ondersteunen bij datalekken en het vergroten van bewustwording onder medewerkers.

Voor wie doen we dit?

Zorgorganisaties

Voldoen aan wet en regelgeving

 

Grip op informatiebeveiliging

 

Ondersteuning door ervaren specialisten

Bestuurders en management

Strategisch advies

 

Inzicht in risico’s

 

Ondersteuning bij besluitvorming

Medewerkers

Praktische ondersteuning

 

Duidelijke processen

 

Meer bewustwording rondom privacy en informatiebeveiliging

Met wie
doen we dit?

Kennissessies

Als klant van Zorgring kun je deelnemen aan onze kennissessies over privacy, informatiebeveiliging en actuele ontwikkelingen in de zorg. Tijdens deze bijeenkomsten delen onze experts praktische kennis, ervaringen uit de regio en de laatste ontwikkelingen op het gebied van wet en regelgeving.

 

Ook besteden we aandacht aan actuele thema’s, zoals de inzet van kunstmatige intelligentie (AI) in de zorg. Zo blijf je op de hoogte van nieuwe ontwikkelingen en wissel je kennis uit met andere zorgorganisaties.

Veelgestelde vragen

Wet- en regelgeving zoals de AVG, NEN 7510 en de Cyberbeveiligingswet stellen eisen aan privacy en informatiebeveiliging. Niet iedere organisatie heeft de capaciteit of expertise om deze rollen zelf in te vullen. Wij kunnen deze functies volledig of gedeeltelijk ondersteunen.
Ja. Wij kunnen ondersteuning bieden voor een afgebakend project, tijdelijke vervanging verzorgen tijdens ziekte of verlof, of structureel een rol invullen als jouw organisatie zelf onvoldoende capaciteit heeft.
Ja. Wij helpen organisaties bij de voorbereiding op certificering, het uitvoeren van risicoanalyses, het opstellen van beleid, het implementeren van maatregelen en het begeleiden van audits.
Wij adviseren over de juiste afhandeling, ondersteunen bij onderzoek en documentatie en helpen bij de beoordeling of een melding bij de Autoriteit Persoonsgegevens noodzakelijk is.
Ja. Wij begeleiden het volledige DPIA-proces: van het inventariseren van risico’s tot het vastleggen van maatregelen en het opstellen van de benodigde documentatie.
Ja. Wij beoordelen privacy- en beveiligingsaspecten van nieuwe leveranciers, ondersteunen bij verwerkersovereenkomsten en adviseren over contractuele risico’s.
Ja. Wij verzorgen workshops, kennissessies, e-learningprogramma’s en bewustwordingscampagnes voor medewerkers, management en bestuurders.
Ja. Wij adviseren vroegtijdig over privacy en informatiebeveiliging, zodat risico’s worden beperkt en wet- en regelgeving direct worden meegenomen in het implementatieproces.

Meer informatie?

Ben je benieuwd wat onze Privacy & Security diensten voor jouw organisatie kunnen betekenen? Neem gerust contact met ons op via servicedesk@zorgring.nl.