Informatieveiligheid ewzc

Transcriptie

1 Doelstelling Informatieveiligheid ewzc Het doel van deze reeks van vijf opleidingen is om u op weg te helpen met het opstellen van een veiligheidsbeleid bij het verwerken van persoonsgegevens. Zo kan u stapsgewijs uw organisatie voorbereiden op het delen van gezondheidsgegevens met andere zorgactoren. Deze opleiding vormt een opstap en inleiding tot het nemen van de nodige maatregelen inzake informatieveiligheid in woonzorgcentra. Dit ewzc-programma beoogt een bewustmaking over informatisering in de woonzorgsector en de verdere opbouw van IT-functionaliteiten voor procesbeheersing en gegevensdeling. Het ewzc-programma is een initiatief van de 4 koepelorganisaties in de ouderenzorg (VVSG, Ferubel, Vlozo en Zorgnet-Icuro) met ondersteuning van de Vlaamse Regering. Éénlijn.be ondersteunt dit project momenteel praktisch (inschrijving administratie) Doelgroep en Voorkennis Deze reeks opleidingssessies is bedoeld voor iedereen die in een woonzorgcentrum betrokken is bij het opstellen en aansturen van een veiligheidsbeleid en plan. We denken hier onder andere aan kwaliteitsmedewerkers, veiligheidsconsulenten, stafmedewerkers en hoofdverpleegkundigen. De sessies vereisen geen voorkennis: het zijn niet-technische sessies, dus specifieke ICT-kennis is niet nodig. Kennis over de werking van het elektronisch bewonersdossier en computervaardigheden van een eindgebruiker volstaan. De opleidingssessies zijn gratis. Om het aantal deelnemende woonzorgcentra te maximaliseren, vragen we om de inschrijving te beperken tot 2 deelnemers per woonzorgcentrum. Voor een optimale interactie is het aanal deelnemers er sessie beperkt tot 60. Inhoud In maart start het ewzc-consortium (een samenwerking tussen de koepels voor de ouderenzorg en Zorg en Gezondheid) met een reeks van vijf thematische opleidingsdagen rond informatieveiligheid in woonzorgcentra. Via deze thema s bieden we antwoorden op de vragen die rijzen bij de informatisering in de woonzorgsector en de gegevensdeling in de zorg. Doorheen de verschillende sessies krijgt u een goed begrip krijgen van wat informatieveiligheid is binnen de context van WZC s en begeleiden we u bij de ontwikkeling van de nodige documenten inzake informatieveiligheid. Dankzij de templates die ter beschikking gesteld worden en de gelegenheid om hierover vragen te stellen en in interactie te gaan, vormt deze opleiding een opstap voor informatieveiligheid.

2 Thema s van de vijf sessies: 1. Inleiding tot informatieveiligheid 2. COT en minimale voorwaarden 3. Beveiliging voor niet IT-ers 4. Voorbereiden op informatieveiligheidsincidenten en continuïteit 5. Een stapje verder dan opstap informatieveiligheid De data, locaties en inhoud van elke sessie vindt u verderop in dit document. Meer informatie over het ewzc-programma vindt u HIER

3 Data en locaties van de sessies: Antwerpen (Congrescentrum De Kleiput, Emmaüs Duffel) 1. 3 maart 2017 : Inleiding tot informatieveiligheid Brabant (Jeugdherberg De Blauwput Kessel-Lo) maart 2017: Inleiding tot informatieveiligheid Limburg (PXL-Congress Hasselt) maart 2017: Inleiding tot informatieveiligheid Oost-Vlaanderen (Geuzenhuis, Gent) maart 2017: Inleiding tot informatieveiligheid West-Vlaanderen (AZ Damiaan Oostende) maart 2017: Inleiding tot informatieveiligheid

4 Eerste sessie: inleiding tot informatieveiligheid Tijdens deze eerste themadag zullen we het thema informatieveiligheid inleiden. Na deze sessie bent u helemaal mee met het hoe en waarom van informatieveiligheid in de zorgsector. U kent de spelregels die zijn vastgelegd in wetten en regels. De termen veiligheidsconsulent, veiligheidsbeleid en plan kennen voor u geen geheimen meer. Na deze sessie kan u praktisch aan de slag om het thema in uw organisatie ook kenbaar te maken en de eerste hoofdstukken van het veiligheidsbeleid op te stellen. Tijdens deze sessie zullen we ook voorbeelddocumenten verspreiden. Programma: Tijdens deze presentatie worden de aanwezigen ingeleid in het thema informatieveiligheid. Hierbij worden volgende punten besproken: - het belang van informatieveiligheid in de zorgsector (o.a. informatieveiligheid in de wetgeving, het ehealth platform en het sectorcomité SZ/AG. - de rol van de veiligheidsconsulent - de spelregels van de privacywet - de minimale richtsnoeren van de Privacycommissie - een veiligheidsbeleid en -plan In de maanden april, mei en juni zullen de volgende thema s aan bod komen. De data worden eerstdaags gepubliceerd.

5 Tweede sessie: COT en minimale voorwaarden Tijdens deze tweede themadag zullen we de basisvoorwaarden toelichten die noodzakelijk zijn om toe te treden tot het systeem van Circle Of Trust. Na deze sessie kan u praktisch aan de slag met dit thema in het beleidshandboek en bent u klaar om een awareness sessie te geven in uw organisatie Tijdens deze sessie zullen we ook voorbeelddocumenten verspreiden. Programma: Tijdens deze sessie worden de basisvoorwaarden toegelicht om toe te treden tot systeem van COT: - Consent voor Belrai en Vitalink/eHealth - Procedure voor toegangsbeheer en de borging ervan - Logging van de activiteiten in het EBD - Informatieclassificatie - De omgang met personeel (arbeidsvoorwaarden, aanwerving, awareness van het personeel en afvloeiingen vs toegangen) Data en locaties: Deze sessie wordt op vijf verschillende plaatsen in Vlaanderen georganiseerd: nog te bepalen Antwerpen (Congrescentrum De Kleiput, Emmaüs Duffel) nog te bepalen Oost-Vlaanderen (Geuzenhuis, Gent) nog te bepalen West-Vlaanderen (AZ Damiaan Oostende) nog te bepalen Brabant (Jeugdherberg De Blauwput Kessel-Lo) nog te bepalen Limburg (PXL-Congress Hasselt) 08u30 09u30 vrijblijvend begeleidingsmoment

6 Derde sessie: Beveiliging voor niet IT-ers Tijdens deze derde themadag bekijken we met welke maatregelen we de beveiliging van de persoonsgegevens kunnen verhogen. Het doel van deze sessie is om toe te lichten welke de minimale technische veiligheidseisen zijn voor een ICT omgeving in de zorg. Technische voorkennis is niet nodig want het is niet de bedoeling om van de aanwezigen IT experten te maken. Samen zorgen we er voor dat u na deze sessoie begrijpt welke minimale vereisten de privacycommissie op dit vlak eist. Tijdens deze sessie zullen we ook voorbeelddocumenten verspreiden. De cursist krijgt een checklist mee die een beeld geeft van de sterktes en zwaktes van de ICT omgeving en kan hiermee de ICT omgeving in kaart brengen. De cursist krijgt voor de behandelde onderwerpen de delen mee die dienen te worden opgenomen in het beleidshandboek. Programma: Tijdens deze sessie worden de minimale technische veiligheidseisen zijn voor een ICT omgeving in de zorg toegelicht: - Begrijpen welke veiligheidseisen op een werkstation op een verpleegpost is vereist - Begrijpen welke veiligheidsmaatregelen zijn vereist op een mobiel toestel Weten hoe een server op een veilige manier kan worden voorzien - Begrijpen hoe een server op een veilige manier aan het internet kan worden gekoppeld - Begrijpen wat een veilige transmissie van gegevens betekent - Een impressie krijgen van maatregelen op het vlak van netwerkbeheer - Een begrip krijgen van het ehealth certificaat - Weten wat belangrijk is in de omgang met de ICT leverancier Data en locaties: Deze sessie wordt op vijf verschillende plaatsen in Vlaanderen georganiseerd: nog te bepalen Antwerpen (Congrescentrum De Kleiput, Emmaüs Duffel) nog te bepalen Oost-Vlaanderen (Geuzenhuis, Gent) nog te bepalen West-Vlaanderen (AZ Damiaan Oostende) nog te bepalen Brabant (Jeugdherberg De Blauwput Kessel-Lo) nog te bepalen Limburg (PXL-Congress Hasselt) 08u30 09u30 vrijblijvend begeleidingsmoment

7 Vierde sessie: Voorbereiden op informatieveiligheidsincidenten en continuïteit Het doel van deze vierde themadag is inzicht te krijgen in de maatregelen die de organisatie moet nemen om incidenten i.v.m. informatieveiligheid te voorkomen en desgevallend te beheren. Een tweede thema van deze dag is het verzekeren van de continuïteit van toegang tot de gegevens. We gaan hierbij in op de procedures voor backup van gegevens, de minimale hersteltijden en de noodprocedures. Ook de vraag Wat te doen bij een gegevenslek wordt behandeld. Tijdens deze sessie zullen we ook voorbeelddocumenten verspreiden. De cursist krijgt een templates mee voor het in kaart brengen van de backup procedure en incidentmanagement. De cursist krijgt voor de behandelde onderwerpen de delen mee die dienen te worden opgenomen in het beleidshandboek. Data en locaties: Deze sessie wordt op vijf verschillende plaatsen in Vlaanderen georganiseerd: nog te bepalen Antwerpen (Congrescentrum De Kleiput, Emmaüs Duffel) nog te bepalen Oost-Vlaanderen (Geuzenhuis, Gent) nog te bepalen West-Vlaanderen (AZ Damiaan Oostende) nog te bepalen Brabant (Jeugdherberg De Blauwput Kessel-Lo) nog te bepalen Limburg (PXL-Congress Hasselt) 08u30 09u30 vrijblijvend begeleidingsmoment

8 Vijfde sessie : Een stapje verder dan opstap informatieveiligheid In laatste sessie blikken we terug op de verschillende onderdelen van de opstap informatieveiligheid maar behandelen we ook om het vervolgtraject om tot een volwaardig informatieveiligheidsbeleid te komen en te realiseren. Naast de behandelde procedures kijken we naar deze die binnen de organisatie in de toekomst nog verder moeten ontwikkeld worden. Data en locaties: Deze sessie wordt op vijf verschillende plaatsen in Vlaanderen georganiseerd: nog te bepalen Antwerpen (Congrescentrum De Kleiput, Emmaüs Duffel) nog te bepalen Oost-Vlaanderen (Geuzenhuis, Gent) nog te bepalen West-Vlaanderen (AZ Damiaan Oostende) nog te bepalen Brabant (Jeugdherberg De Blauwput Kessel-Lo) nog te bepalen Limburg (PXL-Congress Hasselt) 08u30 09u30 vrijblijvend begeleidingsmoment