Hierin tref je de voorbereidingen voor de volgende stappen. Je bepaalt welke medewerkers in jouw organisatie bij het project betrokken worden en in welke rol. Je zorg dat iedereen in de organisatie op de hoogte is van de noodzaak van een goede informatiebeveiliging bijvoorbeeld doormiddel van het bekijken van de explainer video. Jullie verkennen met elkaar de ‘(IT-) omgeving’ van jullie organisatie en bepalen wat de scope gaat worden van de verbetercyclus die je gaat inrichten, het Information Security Management systeem (ISMS). Een uitgebreidere toelichting bij de stappen en de onderwerpen is terug te lezen in de Hand-out Routekaart.

Deze video kun je in jouw organisatie gebruiken om te zorgen dat iedereen op de hoogte is van de noodzaak van een goede informatiebeveiliging en om uit te leggen wat het Booozt ondersteuningstraject NEN 7510 inhoudt.

Explainervideo NEN 7510

Dit document geeft uitleg bij de stappen van de routekaart NEN 7510
‍
Apotheker: Hand-out KNMP (exclusief voor leden)

VVT: Hand-out ActiZ (exclusief voor leden)

Je gaat in kaart brengen waar jouw organisatie op dit moment staat met betrekking tot de inrichting van het ISMS (NEN 7510 deel 1). In deze fase vergaar je inzicht in wat mogelijke tekortkomingen zijn, maar ook wat er al wel geregeld is in en voor jouw organisatie en wat kan worden hergebruikt.

Hier vind je de documenten die je helpen om de huidige situatie van jouw organisatie met betrekking tot het ISMS (NEN 7510 deel 1) in kaart te brengen.

Apotheker: Template KNMP

VVT: Template Actiz

In deze stap ga je het beleid voor Informatiebeveiliging en privacy opstellen of aanvullen voor jou organisatie. Daarmee geef je richting aan de informatiebeveiligingsactiviteiten binnen jouw zorgorganisatie en dek je tevens verschillende normelementen af uit de NEN 7510.

Hier vind je voorbeeld beleid voor Informatiebeveiliging en privacy dat we samen met de verschillende landelijke koepels op maat hebben gemaakt zodat het zoveel mogelijk aansluit op de zorgpraktijk in jouw sector.

Apotheker: Template KNMP

VVT: Template Actiz

In een interactieve workshop voer je samen met collega’s uit jouw organisatie een risicoanalyse uit. Na afloop hebben jullie de kans en de impact van veel voorkomende risico’s voor jullie organisatie in kaart (risicobeoordeling) en een strategie voor behandeling van de risico’s. De maatregelen (NEN 7510-2) om de risico’s te mitigeren worden met jullie vastgesteld. Dit leidt tot een Verklaring van Toepasselijkheid die nodig is om te kunnen voldoen aan de norm.

Wij stellen een risicomodel beschikbaar waarin de uitkomsten van de risicobeoordeling en -behandeling kunnen worden vastgelegd. Daarnaast bieden wij een voorbeeld van een ingevulde risicobeoordeling ter ondersteuning.

Apotheker: Template KNMP

VVT: Template Actiz

Hierin leg je in één overzicht vast welke beveiligingsmaatregelen wel of niet van toepassing zijn, inclusief de onderbouwing daarvan. Deze Verklaring van Toepasselijkheid kan worden gebruikt om te delen met stakeholders.

Apotheker: Template KNMP

VVT: Template Actiz

In deze stap vertaal je de geselecteerde beheersmaatregelen uit de risicobehandeling naar operationele richtlijnen. Een beheersmaatregel in NEN7510 beschrijft wat er moet gebeuren om risico’s te beperken, terwijl een operationele richtlijn uitwerkt hoe dit concreet in de praktijk wordt uitgevoerd in de context van jouw zorgorganisatie.

Hier vind je de templates voor de operationele richtlijnen. Afhankelijk van de organisatie-grootte is er de template voor micro-organisaties (met minder dan 50 fte) en voor compacte organisaties (tussen 50 en 400 fte). Voor organisaties met meer dan 400 FTE is het template eveneens bruikbaar, maar vraagt dit naar verwachting om aanvullende uitwerking en verdieping.

Apotheker: Template KNMP

VVT: Template Actiz

Hier stel je vast in hoeverre de maatregelen uit de NEN 7510 deel 2, die je hebt geselecteerd in de risicobeoordeling en vervolgens hebt uitgewerkt in de operationele richtlijnen, al zijn ingericht in jouw organisatie. De gaps neem je op in een actieplan en daarop plan je gerichte verbeteracties.

Een assessment hulpmiddel is beschikbaar gesteld voor het in kaart brengen in hoeverre jouw organisatie de geselecteerde beheersmaatregelen en operationele richtlijnen heeft ingericht. Hierin kun je ook de afwijkingen registreren en de gekozen verbeteracties.

Apotheker: Template KNMP

VVT: Template Actiz

In deze template kun je interne afwijkingen en verbeteringen registreren die gedurende de uitvoering van de PDCA cyclus worden gesignaleerd, inclusief de uitvoering van de Root cause analyse. Het verschil tussen het actieplan uit vorige punt en het verbeterregister in dit punt is dat het actieplan is bedoeld voor de initiële inrichting van NEN 7510 (change) en het verbeterregister gebruikt wordt als de inrichting is voltooid (run).

Apotheker: Template KNMP

VVT: Template Actiz

Om de Plan-Do-Check-Act cyclus die je in de vorige stappen hebt doorlopen te borgen, maak je een jaarplanning. Daarin leg je de activiteiten vast die nodig zijn om de PDCA cyclus (het Information Security Management Systeem, ISMS) blijvend te borgen. Daarnaast helpt de planning om key beheersmaatregelen periodiek uit te voeren/ te monitoren, zoals bewustzijn/ bewustwording, leveranciersbeoordelingen, autorisatiecontrole, logging controle.

Deze template kun je gebruiken voor het opstellen van de operationele planning. Sommige kwaliteitssystemen bieden de mogelijkheid om deze daarin op te nemen. Kijk wat passend is voor jouw zorgorganisatie.

Apotheker: Template KNMP

VVT: Template Actiz

Na het doorlopen van alle voorgaande stappen, bent je klaar om aan de slag te gaan met het implementeren van de maatregelen en kun je tussentijds de werking van alle onderdelen van het ISMS toetsen in een interne audit.

Hier vind je templates en handleidingen die je helpen om de zaken die je in de vorige stappen heeft vastgesteld en ingericht te borgen, te monitoren en op peil te houden.

Apotheker: Template KNMP

VVT: Template ActiZ