De vraag wie verantwoordelijk is voor de NEN 7510 naleving binnen de organisatie heeft niet één antwoord. De verantwoordelijkheid ligt verspreid over meerdere lagen:
Wil je weten welke maatregelen daaruit voortvloeien? Bekijk dan: Technische versus organisatorische maatregelen
Als medewerker speel je een actieve rol in het beschermen van patiëntgegevens. Enkele kern verantwoordelijkheden zijn:
Informatiebeveiliging voor medewerkers betekent niet alleen weten wat er van je verwacht wordt, maar ook actief bijdragen aan een cultuur waarin gegevensbescherming vanzelfsprekend is.
Lees meer over dit spanningsveld in: Wat zijn de voordelen van NEN 7510 certificering?
Voor het management zijn de verantwoordelijkheden zwaarder. Jij bepaalt het tempo, de toon en de structuur. Belangrijke managementtaken bij NEN 7510 implementatie zijn onder andere:
De NEN 7510 stelt expliciete eisen aan het management en hun verantwoordelijkheden. Het is dus ook van belang dat het management op de hoogte is van het beleid en de belangrijkste risico’s op het gebied van informatiebeveiliging.
Vervolgens dienen zij dit beleid uit te dragen en voldoende middelen beschikbaar te stellen om het beleid te kunnen uitvoeren.
Wij maken organisaties al 10 jaar weerbaar tegen risico's
Of je nu werkt in een ziekenhuis of verantwoordelijk bent voor veiligheid in de thuiszorg, zonder bewustzijn is geen een maatregel effectief. Bewustwording creëer je niet met één e-learning, maar met:
Zo ontstaat er eigenaarschap en gaat kwaliteit en veiligheid in de zorg hand in hand met informatiebeveiliging.
Wil je zien hoe verantwoordelijkheden concreet worden geborgd? Bekijk dan ons overzicht van de 93 beheersdoelstellingen (Annex A)
Heldere NEN 7510 verantwoordelijkheden zorgen voor rust, duidelijkheid en een hogere mate van compliance. Door rollen en taken goed te definiëren, medewerkers bewust te maken van hun invloed en management actief te betrekken bij beleid en cultuur, maak je informatiebeveiliging een integraal onderdeel van je organisatie.
Wil je ondersteuning bij het inrichten van verantwoordelijkheden of bewustwording programma's? Schroom niet om contact met ons op te nemen. Wij helpen je graag verder, denken met je mee en beantwoorden al je vragen.
Schakel binnen 24 uur met onze consultants.
