Informatiebeveiliging voor uw mondzorgpraktijk.
Veilig werken met patiëntgegevens begint bij goed ingerichte ICT. Patiëntendossiers, röntgenbeelden, agenda's en communicatie moeten beschikbaar blijven én zorgvuldig worden beschermd. ICTBelang richt de technische maatregelen praktisch in, onderhoudt ze en controleert ze aantoonbaar.
Zeven onderdelen van een veilige praktijkomgeving
Beveiliging is geen los product. Het werkt pas als werkplekken, netwerk, back-up, e-mail en het team op elkaar aansluiten.
Werkplekbeveiliging
Endpointbeveiliging, toegangsrechten, versleuteling en veilige standaardinstellingen op elke werkplek.
Back-up en herstel
Gecontroleerde back-ups, passende bewaartermijnen en periodieke hersteltests met vastgelegde uitkomst.
Netwerkbeveiliging
Firewallbeheer, veilige wifi en een gastennetwerk dat gescheiden is van het praktijknetwerk.
Microsoft 365
Meervoudige verificatie, toegangsbeheer, beveiligingsinstellingen en bescherming van e-mail.
Patchmanagement
Inzicht in de actualiteit van besturingssystemen en applicaties en het tijdig bijwerken ervan.
Risicobeoordeling
Een inventarisatie van aandachtspunten en een concreet verbeterplan met prioriteiten.
Security awareness
Praktische instructie voor het team om phishing en andere digitale risico's te herkennen.
Bekijk de trainingSamenhang tussen mensen, processen en techniek
De bescherming van gezondheidsinformatie vraagt om een samenhangende aanpak. ICTBelang ondersteunt bij de technische inrichting en documentatie van beveiligingsmaatregelen. Daarbij houden wij rekening met de AVG, de NEN 7510 en eisen die een cyberverzekeraar kan stellen.
U ziet welke maatregelen aanwezig zijn, welke risico's aandacht vragen en welke verbeteringen voorrang verdienen.
Over informatiebeveiliging
Is mijn praktijk na de praktijkcheck NEN 7510-gecertificeerd?
Nee. Certificering voor NEN 7510 loopt via een geaccrediteerde certificerende instelling en gaat over de hele organisatie: mensen, processen en techniek. Wij richten de technische maatregelen in en leggen vast wat aanwezig is. Dat is een goede basis voor uw beleid of een audit, maar geen certificaat.
Helpen jullie bij vragen van een cyberverzekeraar?
Ja. Verzekeraars vragen vaak naar meervoudige verificatie, back-ups, updates en endpointbeveiliging. Wij brengen in kaart wat er technisch is ingericht en wat nog ontbreekt. Of uw polis dekking biedt, bepaalt de verzekeraar op basis van de voorwaarden.
Valt onze praktijk onder de Cyberbeveiligingswet (NIS2)?
Dat hangt af van de omvang en het type organisatie en moet per praktijk worden beoordeeld. Voor de meeste kleinere praktijken zijn de AVG en de NEN 7510 het belangrijkste kader. Wij helpen met de technische maatregelen die in beide gevallen nodig zijn.
Wat zit al in de servicebox en wat is aanvullend?
Monitoring, updates, onderhoud en remote support zitten in elke servicebox. Uitgebreidere beveiliging zoals endpointbeveiliging, kwetsbaarhedenregistratie en een risicoregister bieden wij aan als uitbreidingsmodule. De prijs hangt af van het aantal werkplekken en locaties.
Weet u hoe veilig uw praktijk werkelijk is?
Met de praktijkcheck brengen wij de belangrijkste technische risico's in kaart. U ontvangt een begrijpelijk overzicht met bevindingen, prioriteiten en concrete vervolgstappen.