Dienst

Privacy & Security

Privacy & Security: GERRIT heeft de kennis in huis. Wij helpen je met informatiebeveiliging en privacy in de zorg. GERRIT biedt verschillende privacy- en securitydiensten voor zorgverleners.

Neem contact op

Nico van Bergen Bravenboer

Coördinator Informatiebeveilliging

Privacy & Security

Verschillende privacy- en securitydiensten

AVG, NIS2, Functionaris Gegevensbescherming, Awareness: Privacy & Security begint vaak met moeilijke woorden. Maar waar het om gaat, is het veilig houden van gegevens waar jij verantwoordelijk voor bent.

Hoe goed je de beveiliging technisch ook regelt, de mens vormt bewust en onbewust de zwakste schakel. De beste beveiliging is dan ook bewust omgaan met alle digitale middelen. Als zorgaanbieder wil je uiteraard niet dat de vertrouwelijke gegevens door verlies of diefstal op straat liggen, of door gijzelsoftware onbruikbaar is.

GERRIT levert diensten die je helpen om de persoonlijke- en zorggegevens van je patiënten/cliënten en die van jouw eigen medewerkers en organisatie te beschermen. Met de continu verdergaande digitalisering in de zorg en de uitwisseling van gegevens zijn Informatiebeveiliging en Cyberbeveiliging steeds belangrijker geworden.

Neem contact op

Privacy & Security

Meerwaarde

Ontdek de unieke mogelijkheden van Privacy & Security:

Voldoen aan regelgeving

Zowel vanuit nationale als Europese wetgeving moeten we voldoen aan allerlei maatregelen. Met GERRIT krijg je inzicht in wat voor jouw organisatie van toepassing is.

Kennisdeling

Via GERRIT krijg je voor de zorg gespecialiseerde kennis in huis, worden ervaringen van vergelijkbare instellingen gedeeld en waar nodig samen opgepakt.

Structuur in de aanpak

Informatiebeveiliging gaat vooral over gedragsverandering. Wij hebben middelen en ervaring om dit in jouw organisatie effectief in te voeren.

Diensten

Privacy & Security Diensten

Binnen Privacy & Security biedt GERRIT verschillende diensten aan.

Functionaris Gegevensbescherming

Met de AVG dienstverlening verzorgt GERRIT de functie van Functionaris Gegevensbescherming binnen jouw organisatie. Zo voldoe je aan alle eisen rondom de AVG en informatiebeveiliging, zonder de hoge kosten van een extra personeelslid te hoeven dragen.

Neem contact op

AVG implementaties en audits

Met een AVG implementatie nemen we je organisatie mee in alle stappen die nodig zijn om te voldoen aan de regelgeving. De audits zorgen ervoor dat je als organisatie scherp blijft.

Neem contact op

ISO 27001 en NEN 7510 implementaties en audits

Met deze certificeringstrajecten begeleiden wij je organisatie en medewerkers door alle stappen heen, van de intake tot opzetten van een ISMS tot de begeleiding bij de daadwerkelijke certificering.

Neem contact op

Security awareness-programma's en trainingen

Gedragsverandering vraagt om tijd, kennis en aandacht. Met dit programma houden we je medewerkers scherp op het herkennen van phishing e-mail en creëren we een veilige digitale omgeving.

Neem contact op

Veelgestelde vragen

Direct antwoord op je belangrijke vragen

Wat is een Functionaris Gegevensbescherming?

Een Functionaris Gegevensbescherming houdt binnen een organisatie toezicht op de naleving van de privacywetgeving.

Onze FG’er heeft een onafhankelijke positie binnen jouw organisatie. Gevraagd en ongevraagd adviseren, informeren en controleren zijn hierbij belangrijke uitgangspunten. Dit doen wij op een heldere en directe wijze.

Een aantal kerntaken die onze FG oppakt:

Adviseren rondom incidenten met (persoons)gegevens (bijvoorbeeld bij een datalek).

Adviseren over gegevensverwerkingsactiviteiten.

Adviseren rondom DPIA.

Adviseren rondom register van verwerkingsactiviteiten.

Inrichten van benodigde privacy registers en -procedures.

Aanspreekpunt voor betrokkenen.

Geven van bewustzijnstraining voor medewerkers.

Controle op naleving.

Uitvoeren van periodieke Audits (optioneel).

‍

Wanneer ben je als organisatie klaar met Informatiebeveiliging?

Informatiebeveiliging is een continu proces. Met behulp van normen zoals NEN 7510 kunnen zorgaanbieders het proces voor informatiebeveiliging inrichten en beheren. GERRIT biedt ondersteuning bij het inrichten van het Information Security Management System (ISMS) binnen deze norm dat volgens de PDCA-cyclus werkt. Hiermee krijg je als zorgaanbieder een gestructureerde methode om informatie binnen de organisatie aan de hand van maatregelen te beveiligen.

‍

Wat doet GERRIT om ervoor te zorgen dat onze informatiebeveiliging op orde is?

Om te zorgen dat het systeem voor Informatiebeveiliging optimaal werkt, is het nodig om periodiek te getroffen maatregelen te controleren met een audit. GERRIT kan deze audits onafhankelijk uitvoeren voor de zorgaanbieder. Met behulp van standaarden wordt de audit voor ISO 27001 en NEN 7510 uitgevoerd inclusief en uitgebreid verslag met de eventuele tekortkomingen en adviezen om verbeteringen door te voeren.

‍

Wat is de belangrijkste factor in informatiebeveiliging?

De mens is een belangrijke factor binnen de Informatiebeveiliging. Het is van belang om de medewerkers binnen de organisatie bewust te maken en te houden over het eigen gedrag en het gewenste gedrag als het gaat om het werken met persoons- en gezondheidsgegevens. GERRIT biedt ondersteuning door het bieden van seminars, specifieke trainingen en presentaties over Informatiebeveiliging en Privacy.

‍