Dienst

Privacy & Security

Privacy & Security: GERRIT heeft de kennis in huis. Wij helpen je met informatiebeveiliging en privacy in de zorg. GERRIT biedt verschillende privacy- en securitydiensten voor zorgverleners.

Neem contact op

Nico van Bergen Bravenboer

Coördinator Informatiebeveilliging

Privacy & Security

Verschillende privacy- en securitydiensten

AVG, NIS2, Functionaris Gegevensbescherming, Awareness: Privacy & Security begint vaak met moeilijke woorden. Maar waar het om gaat, is het veilig houden van gegevens waar jij verantwoordelijk voor bent.

Hoe goed je de beveiliging technisch ook regelt, de mens vormt bewust en onbewust de zwakste schakel. De beste beveiliging is dan ook bewust omgaan met alle digitale middelen. Als zorgaanbieder wil je uiteraard niet dat de vertrouwelijke gegevens door verlies of diefstal op straat liggen, of door gijzelsoftware onbruikbaar is.

GERRIT levert diensten die je helpen om de persoonlijke- en zorggegevens van je patiënten/cliënten en die van jouw eigen medewerkers en organisatie te beschermen. Met de continu verdergaande digitalisering in de zorg en de uitwisseling van gegevens zijn Informatiebeveiliging en Cyberbeveiliging steeds belangrijker geworden.

Neem contact op

Privacy & Security

Meerwaarde

Ontdek de unieke mogelijkheden van Privacy & Security:

Voldoen aan regelgeving

Zowel vanuit nationale als Europese wetgeving moeten we voldoen aan allerlei maatregelen. Met GERRIT krijg je inzicht in wat voor jouw organisatie van toepassing is.

Kennisdeling

Via GERRIT krijg je voor de zorg gespecialiseerde kennis in huis, worden ervaringen van vergelijkbare instellingen gedeeld en waar nodig samen opgepakt.

Structuur in de aanpak

Informatiebeveiliging gaat vooral over gedragsverandering. Wij hebben middelen en ervaring om dit in jouw organisatie effectief in te voeren.

Diensten

Privacy & Security Diensten

Binnen Privacy & Security biedt GERRIT verschillende diensten aan.

Functionaris Gegevensbescherming

Met de AVG dienstverlening verzorgt GERRIT de functie van Functionaris Gegevensbescherming binnen jouw organisatie. Zo voldoe je aan alle eisen rondom de AVG en informatiebeveiliging, zonder de hoge kosten van een extra personeelslid te hoeven dragen.

Neem contact op

AVG implementaties en audits

Met een AVG implementatie nemen we je organisatie mee in alle stappen die nodig zijn om te voldoen aan de regelgeving. De audits zorgen ervoor dat je als organisatie scherp blijft.

Neem contact op

ISO 27001 en NEN 7510 implementaties en audits

Met deze certificeringstrajecten begeleiden wij je organisatie en medewerkers door alle stappen heen, van de intake tot opzetten van een ISMS tot de begeleiding bij de daadwerkelijke certificering.

Neem contact op

Security awareness-programma's en trainingen

Gedragsverandering vraagt om tijd, kennis en aandacht. Met dit programma houden we je medewerkers scherp op het herkennen van phishing e-mail en creëren we een veilige digitale omgeving.

Neem contact op

Veelgestelde vragen

Direct antwoord op je belangrijke vragen

Wat doet een Functionaris Gegevensbescherming?

Een functionaris gegevensbescherming (FG) houdt binnen een organisatie toezicht op de juiste omgang met persoonsgegevens. De FG adviseert over privacywetgeving, ziet toe op de naleving van de AVG en werkt samen of houdt contact met de Autoriteit Persoonsgegevens.

Niet iedere zorgorganisatie hoeft een eigen FG in dienst te hebben. GERRIT kan deze rol ook invullen of organisaties ondersteunen met advies op het gebied van privacy en gegevensbescherming.

Waar begin ik als mijn organisatie aan de slag wil met informatiebeveiliging?

Veel organisaties vragen zich af waar ze moeten beginnen. Dat is niet vreemd: wet- en regelgeving, normen en cyberdreigingen ontwikkelen zich snel. GERRIT helpt je om overzicht te krijgen. We kijken samen waar jouw organisatie staat, welke risico's relevant zijn en welke stappen het meeste effect hebben. Zo werken we samen gericht aan een veilige en toekomstbestendige organisatie.

Wie kan mij ondersteunen in het aantoonbaar voldoen aan de NEN 7510?

NEN 7510 helpt zorgorganisaties om informatiebeveiliging goed in te richten. De norm beschrijft hoe je vertrouwelijke informatie beschermt en hoe je kunt aantonen dat de juiste maatregelen zijn genomen.

GERRIT ondersteunt zorgorganisaties bij de implementatie van NEN 7510. Of je nu nog moet beginnen, of al verder bent in het traject: we kijken samen waar jouw organisatie staat en welke ondersteuning nodig is. We delen kennis, brengen organisaties met elkaar in contact en begeleiden waar nodig het proces.

‍

Waar kan ik een audit laten doen op het gebied van informatiebeveiliging?

Een audit laat zien waar jouw organisatie staat op het gebied van informatiebeveiliging en welke verbeterpunten er zijn. Dat is waardevol als voorbereiding op certificering, maar ook om inzicht te krijgen in risico's en prioriteiten.

GERRIT kan ondersteunen bij het voorbereiden van een certificering en adviseert over passende vervolgstappen. Wanneer een onafhankelijke audit nodig is, kan GERRIT deze onder bepaalde voorwaarden zelf uitvoeren of werken we samen met gespecialiseerde partners of verwijzen we je door naar de juiste partij.

Wie kan mij ondersteunen in het voldoen aan de Cyberbeveiligingswet/NIS2?

De Cyberbeveiligingswet brengt nieuwe verantwoordelijkheden met zich mee voor veel zorgorganisaties. Toch betekent dit niet dat alles opnieuw moet worden ingericht. Veel organisaties hebben de basis al op orde en kunnen daarop verder bouwen.

GERRIT helpt om inzicht te krijgen in de gevolgen van de wet voor jouw organisatie. We beginnen altijd met de vraag waar je nu staat, welke verplichtingen voor jou gelden en welke stappen logisch zijn. Zo krijg je een praktisch en realistisch advies, zonder onnodige complexiteit.

Daarnaast geeft GERRIT een bestuurderstraining, speciaal ontwikkeld voor bestuurders in de zorg.

Waar kan ik een bestuurderstraining voor NIS2/Cyberbeveiligingswet doen?

De Cyberbeveiligingswet vraagt bestuurders om voldoende kennis te hebben van cyberveiligheid en hun verantwoordelijkheid daarin.

GERRIT biedt een bestuurderscursus die speciaal is ontwikkeld voor bestuurders in de zorg. Tijdens de cursus leer je niet hoe je een securityspecialist wordt, maar welke bestuurlijke keuzes je moet kunnen maken, welke risico's daarbij horen en hoe je goed voorbereid bent als zich een cyberincident voordoet. Ook is er veel ruimte om ervaringen uit te wisselen met bestuurders van andere zorgorganisaties.