NEN december 2017
|
|
|
- Clara Lemmens
- 7 jaren geleden
- Aantal bezoeken:
Transcriptie
1 NEN december 2017
2 Voorstellen Natascha de Rijke Coordinator informatiebeveiliging Carante Groep (Kubus) Functionaris Gegevensbescherming Carante Groep
3 Voorstellen Wie zijn jullie? Vragen?
4 Inhoud Carante Groep samenwerking NEN 7510 certificering: Status Wel certificeren: voordelen/knelpunten Niet certificeren Keuzevrijheid? Blik op de toekomst
5 Carante Groep Samenwerkingsverband 13 zelfstandige care-organisaties. Organisaties regionaal actief, verspreid over Nederland. In totaal medewerkers en ruim cliënten. Doelgroep: lichamelijke en/of verstandelijke beperking, de psychiatrie, ouderenzorg, welzijn en jeugdhulpverlening.
6 Deelnemers Carante Groep
7 Informatiebeveiliging in samenwerkingsverband Carante Groep Gedeelde verantwoordelijkheden tav informatiebeveiliging F, I&A CG levert één beveiligingsniveau aan alle aangesloten stichtingen volgens ISO27001 Eigen verantwoordelijkheid Stichting ten aanzien van informatiebeveiliging (eigen informatiebeveiligingsbeleid, integriteit van informatie, toekennen/controleren van autorisaties, fysieke beveiliging, personeel etc.)
8 Samenwerkingsverband Carante Groep Carante Groep (F, I&A) Stichting is verantwoordelijk voor eigen processen : HKZ NEN7510 ISO 9001 Stichting B Carante Groep Domein F, I&A beheert ICT: ISO9001 ISO27001 ISAE 3402 type 1/2
9 Uitgangspunt samenwerking informatiebeveiliging (en privacy) Per Organisatie één coördinator informatiebeveiliging Vier keer per jaar overleg informatiebeveiliging & privacy onderwerpen: - ontwikkelingen privacy en informatiebeveiliging - behoefteninventarisatie (privacy hulpmiddelen) - kennisdeling - incidentbespreking (datalekken/ informatiebeveiligingsincidenten)
10 NEN 7510: status Carante groep 2 organisaties NEN 7510 gecertificeerd 2/3 (grotere) voornemen tot certificeren 10 organisaties geen certificering
11 NEN 7510: wel certificeren Eis die men zichzelf oplegt (zorgplicht) Vertrouwen Professionalisering Zekerheid Geeft structuur Algemene verordening Gegevensbescherming (accountability)
12 NEN 7510: wel certificeren Knelpunten: Verkopen Vereist/vergt interesse Vereist/vergt (enige/bepaalde) kennis Kost (veel) tijd/geld Timing /Prioriteiten Zelfsturende teams
13 NEN 7510: Niet certificeren Knelpunt: - Te weinig (inhoudelijke) kennis van (het organiseren van) informatiebeveiliging - Geen tijd/andere prioriteiten - Te moeilijk/weet niet waar beginnen - Veronderstelling compliant te zijn door ISO9001/HKZ certificering.
14 NEN 7510: keuzevrijheid? Certificering is niet verplicht, maar: - AmvB gebruik BSN in de zorg - Wet cliëntenrechten bij elektronische gegevensverwerkingen in de zorg (/ AmvB Besluit Elektronische gegevensverwerkingen door zorgaanbieders). - WGBO - Algemene Verordening Gegevensbescherming - Opdrachtgevers?
15 Doel Informatiebeveiliging zorginstelling Ervoor zorgen dat bedrijfsdoelstellingen behaald worden Borgen vertrouwelijkheid, beschikbaarheid en integriteit (incl. authenticiteit, toerekenbaarheid en controleerbaarheid) van gegevens. Samenhang met privacy (vertrouwelijkheid) Borging dmv maatregelen + monitoring maatregelen. Observatie: Urgentie wordt niet overal gevoeld.
16 Managementdoelen informatiebeveiliging - Vertrouwen (maatschappelijk) - Professionele normen en ethiek (zorgvuldigheidprincipe) handhaven - Voldoen aan de wet bescherming persoonsgegevens (en straks de Algemene verordening gegevensbescherming) - Verantwoording kunnen afleggen (AVG/AP en IGZ) - Onderdeel risicomanagement invullen - Voldoen aan beveiligingsbehoefte - Zorgen dat technologie de business ondersteunt - Optimaal gebruik maken van zorginformatiesystemen - Interoperabiliteit mogelijk maken
17 NEN7510: de toekomst (Carante Groep) Aanpak Carante Groep: Normen Carante Groep vs normen Organisatie Ondersteunen risico-management Incidenten aangrijpen voor IB Advies: Begin! Tooling NEN gebruiken
18 NEN7510 : voor de kleine organisatie Begin: Managementbesluit informatiebeveiliging Welke doelen heeft organisatie? Eigen Organisatie en omgeving in kaart brengen Hoe/waar sluit IB aan? (kansen/risico s) Wat heb je al gedaan? Wie gaat wat doen? (beleg verantwoordelijkheden) Waar komt informatiebeveiliging terug? Etc.
19 NEN7510 Conclusie: Ook in de care, 7510 : Doen! Handige websites: Werkenmetnen7510.nl Veiliginternetten.nl
20
Informatiebeveiliging en Privacy; beleid CHD
Informatiebeveiliging en Privacy; beleid CHD 2018-2020 Vastgesteld MT 19 december 2017 Stichting Centrale Huisartsendienst Drenthe Postbus 4091 9400 AK Assen 2 1 Inleiding De CHD is een zorginstelling
Informatiebeveiliging
Informatiebeveiliging HKZ, november 2016 Wie ik ben: adviseur/trainer/qarebase begeleiden bij kwaliteitsmanagement en certificering Lead Auditor Kiwa, o.a. HKZ, ISO 9001, ZKN, VMS, NEN 7510 en NEN-ISO
NEN-7510 een praktisch hulpmiddel voor implementatie van de AVG / GDPR
NEN-7510 een praktisch hulpmiddel voor implementatie van de AVG / GDPR Theo de Breed Standards and Regulations 1 Agenda AVG voorbereiding in 10 stappen (Bron: AP) Praktische invulling door gebruik van
Berry Kok. Navara Risk Advisory
Berry Kok Navara Risk Advisory Topics Informatiebeveiliging in het nieuws Annual Benchmark on Patient Privacy & Data Security Informatiebeveiliging in de zorg Extra uitdaging: mobiel Informatiebeveiliging
FAQ s NEN Vragen over de norm NEN 7510
FAQ s NEN 7510 Vragen over de norm NEN 7510 Sinds december 2017 zijn de nieuwe normen NEN 7510-1:2017 en NEN 7510-2:2017 beschikbaar zijn. Is er een overgangsperiode vastgesteld, en zo ja: hoe lang is
Boels Zanders. Privacy. De kracht van ambitie. Implementatie van de AVG. Rens Jan Kramer
Boels Zanders De kracht van ambitie Privacy Implementatie van de AVG Rens Jan Kramer Rens Jan Kramer Advocaat Intellectuele eigendom, ICT, Media- en Reclamerecht +31 (0)88 30 40 149 +31 (0)6 46 18 67 23
Hoe gaat GGZ-instelling Emergis om met informatie beveiliging en de Europese privacy verordening?
Hoe gaat GGZ-instelling Emergis om met informatie beveiliging en de Europese privacy verordening? Inhoud 1. Introductie 2. Informatieveiligheid en privacy van alle kanten bedreigd 3. Het belang van privacy
Algemene Verordening Gegevensbescherming Oude wijn in nieuwe zakken? Erwin Kemink ISMP Functionaris Gegevensbescherming
Algemene Verordening Gegevensbescherming Oude wijn in nieuwe zakken? Erwin Kemink ISMP Functionaris Gegevensbescherming De actualiteit Zo maar een aantal uitdagingen de afgelopen week: Toestemming voor
Algemene verordening gegevensbescherming en veranderingen voor gemeenten. Alex Commandeur 21 april 2017
1 Algemene verordening gegevensbescherming en veranderingen voor gemeenten Alex Commandeur 21 april 2017 Overzicht Wat doet de Autoriteit Persoonsgegevens 2018: nieuwe Europese privacywetgeving (AVG) Accountability
Informatiebeveiliging gemeenten
Informatiebeveiliging gemeenten Terreinverkenning in 4 stappen FAMO Congres: Bedrijfsvoering in het sociaal domein! Vlaardingen, 7 september 2016 Pieter Schraverus Sr. Manager Cyber Security Helmer Berkhoff
Even Voorstellen GEGEVENSBESCHERMING IN DE PRAKTIJK. SHK Najaar symposium Folkert van Hasselt RI. Folkert van Hasselt 29 november 2017
GEGEVENSBESCHERMING IN DE PRAKTIJK Folkert van Hasselt 29 november 2017 Even Voorstellen Folkert van Hasselt RI Register informaticus Werkzaam bij Instituut Verbeeten Manager ICT Information Security Officer
NEN 7510 Kwalitatief goede zorg is óók zorg voor beveiliging patientgegevens
NEN 7510 Kwalitatief goede zorg is óók zorg voor beveiliging patientgegevens DE ZORGSPECIALS VAN CURE4 NEN7510 IN DE PRAKTIJK De faseringsaanpak van Cure4 zorgt ervoor dat er op een gedegen wijze verbetering
Aanscherping WBP. Meldplicht datalekken. Mr S.H. Katus, CIPM Partner. [email protected] www.pmpartners.nl
Aanscherping WBP Meldplicht datalekken Mr S.H. Katus, CIPM Partner [email protected] www.pmpartners.nl PMP in het kort Privacy Management Partners Het eerste DPO-bureau van Nederland Data Protection
Privacy wetgeving in een notendop
Privacy wetgeving in een notendop Wet Bescherming Persoonsgegevens (Wbp) (geldig tot 25 mei 2018) De belangrijkste bepalingen uit de Wbp over het rechtmatig omgaan met persoonsgegevens zijn als volgt samen
Who are we? Madison Gurkha Protectors of your data and systems! Largest independant security testing and advisory company in NL
Privacy in de zorg Who are we? Madison Gurkha Protectors of your data and systems! Largest independant security testing and advisory company in NL Audit & Advisory Security Assessments Training and Awareness
Elektronische gegevensuitwisseling in de zorg. De Wet cliëntenrechten bij elektronische verwerking van gegevens in de zorg
Elektronische gegevensuitwisseling in de zorg De Wet cliëntenrechten bij elektronische verwerking van gegevens in de zorg Inleiding Smartphones, slimme meters, thuisbankieren en online winkelen: het gebruik
De Algemene Verordening Gegevensbescherming
De Algemene Verordening Gegevensbescherming SIDN CONNECT 2017 Mr. dr. Bart W. Schermer Partner [email protected] GDPR Enquete SIDN: Ben je bekend met de GDPR? Is de AVG op u van toepassing?
Definitieve versie d.d. 24 mei Privacybeleid
Definitieve versie d.d. 24 mei 2018 Privacybeleid Procedure: MT/DB besluit d.d. 24 mei 2018 INLEIDING Binnen Rentree wordt gewerkt met persoonsgegevens van huurders, medewerkers en (keten)partners. Persoonsgegevens
Algemene Verordening Gegevensbescherming (AVG) = General Data Protection Regulation (GDPR) = Europese Privacy Verordening
Algemene Verordening Gegevensbescherming (AVG) = General Data Protection Regulation (GDPR) = Europese Privacy Verordening Transparantie over de genomen maatregelen om het V E R T R O U W E N te borgen
Gemeente Alphen aan den Rijn
Informatiebeveiligingsbeleid (t.b.v. ICT Forum Lokale Overheid) Van een Informatiebeveiligingsbeleid naar de dagelijkse praktijk Maart 2016, afdeling I&A Informatiebeveiligingsbeleid Informatiebeveiligingsbeleid
Informatiebeveiligingsbeleid. Stichting Pensioenfonds Chemours
Informatiebeveiligingsbeleid Stichting Pensioenfonds Chemours Versiebeheer Versie Datum Van Verspreid aan 0.1 J.W. Kinders W. Smouter Vroklage Goedkeuring Versie Goedgekeurd door Datum 2 INHOUD Algemeen
INFORMATIESESSIE INFORMATIEVEILIGHEID EN AVG. 25 juni 2018 Paul Frencken Johan van Middelkoop
INFORMATIESESSIE INFORMATIEVEILIGHEID EN AVG 25 juni 2018 Paul Frencken Johan van Middelkoop GEBRUIKTE AFKORTINGEN Afkorting Betekenis AVG Algemene Verordening Gegevensbescherming (ook wel de privacy wetgeving)
Actieplan. Informatiebeveiliging in de medisch-specialistische zorg en geestelijke gezondheidszorg. (14 juni 2017)
Actieplan Informatiebeveiliging in de medisch-specialistische zorg en geestelijke gezondheidszorg (14 juni 2017) 1. Inleiding Dit Actieplan is in nauwe samenwerking met de Nederlandse Vereniging van Ziekenhuizen
Impact van NEN 7510 voor u Eerstelijns presentatie vanuit NHG, LHV, InEen en KNMP
Impact van NEN 7510 voor u Eerstelijns presentatie vanuit NHG, LHV, InEen en KNMP Carinke Buiting-Van der Zon Wetenschappelijk medewerker informatie beveiliging NHG Standards and Regulations 1 Deze workshop
Ondersteunende processen Organisatie Informatiebeveiliging Melding Datalek
1 Toepassingsgebied De procedure is van toepassing wanneer er een incident plaatsvindt waardoor de exclusiviteit van de informatievoorziening wordt aangetast. 2 Doel Wanneer met betrekking tot informatiebeveiliging
Opdrachtgeverschap 2.0. Toezien op de afspraken in de verwerkersovereenkomst
Opdrachtgeverschap 2.0 Toezien op de afspraken in de verwerkersovereenkomst Doel van deze presentatie Zelf een mening hebben over welke certificering/ verklaring het beste past bij een af te nemen dienst
nadere regels voor technische en organisatorische maatregelen bij elektronische gegevensuitwisseling tussen zorgaanbieders
nadere regels voor technische en organisatorische maatregelen bij elektronische gegevensuitwisseling tussen zorgaanbieders Wij Willem - Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van
WET MELDPLICHT DATALEKKEN
WET MELDPLICHT DATALEKKEN Stand van zaken en vooruitblik: De WBP en de komende Europese verordening Ad Schaafsma Security Consultant bij Axians 1 EVEN VOORSTELLEN JURIST & IT ER INFRASTRUCTUREN IT SECURITY
Gegevensuitwisseling en gegevensbescherming Wmo en AWBZ
Gegevensuitwisseling en gegevensbescherming Wmo en AWBZ Platform IZO 20 september 2013 Mr. P.L. Coté MBA Wie zijn wij? > Adviseurs voor bestuur, recht en ICT: privacybescherming identitymanagement taxonomieën
Uw tandartspraktijk. Een goudmijn voor internetcriminelen
Uw tandartspraktijk Een goudmijn voor internetcriminelen Wat gaan we doen? De digitale data-explosie Nieuwe privacywetgeving (a giant leap for mankind) Wat wilt u onze hacker vragen? Help! Uw praktijk
Veiligheid op de digitale snelweg
Veiligheid op de digitale snelweg Beer Franken, Hans van Hemert 7 december 2017 Standards and Regulations 1 Hans van Hemert Achtergrond Publiek recht Beleid en management gezondheidszorg Sinds 2006 informatiebeveiliging,
Brand Meester! En dan? HRO Conferentie, 21 januari 2016
Brand Meester! En dan? HRO Conferentie, 21 januari 2016 Een introductiefilmpje Even voorstellen Anneliek van Maarseveen Hogere Veiligheidskundige (RVK) bij Carante Groep Adviseer 12 aangesloten stichtingen
Nederlandse ontwikkelingen rondom elektronische gegevensuitwisseling. Anton Ekker Symposium Regelgeving rond patiëntgegevens 24 juni 2014
Nederlandse ontwikkelingen rondom elektronische gegevensuitwisseling Anton Ekker Symposium Regelgeving rond patiëntgegevens 24 juni 2014 Actueel - gedragscode EGiZ - wetsvoorstel cliëntenrechten elektronische
Visie op patiëntveiligheid en de afhankelijkheid van ICT
. Visie op patiëntveiligheid en de afhankelijkheid van ICT Toezicht op ICT in de Zorg 12 februari 2015 Toezicht IGZ Kan de patiënt rekenen op veilige zorg met inzet van veilige producten? Veilige zorg
Privacy & online. 9iC9I
Privacy & online https://www.youtube.com/watch?v=f7pyhn 9iC9I AVG en de gemeente Wat komt er op ons af? Daniël Bloemers 23 november 2017 Informatieveiligheid en de gemeente Privacy en het werk Waarom ibewust:
Datalek dichten en voorkomen. 21 april 2017
Datalek dichten en voorkomen 21 april 2017 Wat zijn datalekken? Wettelijke definitie Wet Bescherming Persoonsgegevens: een inbreuk op de beveiliging, als bedoeld in artikel 13 Wbp moet worden gemeld.
Security Awareness Sessie FITZME, tbv de coaches
Security Awareness Sessie FITZME, tbv de coaches 21 mei 2019 Bart van der Kallen, CISM, CIPP/E AGENDA Wie ik ben Aanleiding voor deze sessie De norm: NEN 7510 / ISO 27001 De (invulling van de) komende
Welkom bij de workshop Privacyzorgen in de zorg
Welkom bij de workshop Privacyzorgen in de zorg Lesley Broos, advocaat IE, ICT & Privacy Eveline van Andel, advocaat gezondheidsrecht 11 april 2017 Team Privacy: Tijs Weustenraad Eveline van Andel Yvonne
PRIVACYSTATEMENT OZOVERBINDZORG
PRIVACYSTATEMENT OZOVERBINDZORG Organisatiegegevens OZOverbindzorg Wispelweg 2b 8105 AB Luttenberg T. 06-11769520 E. [email protected] I. www.ozoverbindzorg.nl KvK: 72990066 Fiscaalnummer/RSIN: 859311235
Factsheet juridische informatie MedMij
Factsheet juridische informatie MedMij beknopte versie voor de zorgaanbieder ls jouw leverancier deelneemt aan het MedMij fsprakenstelsel, houdt dat in dat deze leverancier de toetredingsprocedure heeft
Informatiebeveiliging En terugblik op informatiebeveiliging 2016
Informatiebeveiliging 2017 En terugblik op informatiebeveiliging 2016 Missie Waken over betrouwbaarheid, integriteit en beschikbaarheid van de gegevens waarvoor de gemeente verantwoordelijk is. Voldoen
De nieuwe NEN7510: 2017 een introductie Jan Willem Schoemaker, CISO/Business Continuity Manager Erasmus MC. Standards and Regulations 1
De nieuwe NEN7510: 2017 een introductie Jan Willem Schoemaker, CISO/Business Continuity Manager Erasmus MC Standards and Regulations 1 Agenda 1. Schoten voor de boeg 2. Nut van de NEN7510 3. Uitgangspunten
Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.
STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 16990 20 juni 2014 Regeling van de Staatssecretaris van Volksgezondheid, Welzijn en Sport van 12 juni 2014, kenmerk 376061-121125-WJZ,
Informatiebeveiligingsbeleid
Stichting Werken in Gelderland Versiebeheer Eigenaar: Review: Bestuur juni 2019 Versie Status Aangepast Datum Door 0.1 Concept Versiebeheer 31-5-2018 Privacyzaken, Michel Rijnders 1.0 Vastgesteld Vastgesteld
Privacy en wet- en regelgeving rondom IHE XDS netwerken
IHE Nederland jaarcongres 2016 11 november, Bussum Privacy en wet- en regelgeving rondom IHE XDS netwerken Ger Wierenga security officer Martini Ziekenhuis Groningen IHE helpt! 1 Agenda Voorstellen XDS
Begrippenlijst AVG / Wetgeving Elektronische Verwerking / NEN7510
Begrippenlijst AVG / Wetgeving Elektronische Verwerking / NEN7510 Begrip Staat voor Toelichting Wbp Wet bescherming persoonsgegevens Huidige privacy wetgeving. In de basis stammend uit 1995. Deze wordt
NEN 7510: een ergernis of een hulpmiddel?
NEN 7510: een ergernis of een hulpmiddel? Tweedaagse van Ineen 17 September 2015 Nijmegen Den Haag SMASH en CIHN in cijfers i. 3 huisartsenposten/1 call center 2 huisartsenposten/ 1 call center ii. 4 visitewagens
De invoering van de Europese Algemene Verordening Gegevensbescherming (AVG) in 2018: checks & balances?
De invoering van de Europese Algemene Verordening Gegevensbescherming (AVG) in 2018: checks & balances? Hans van Impelen Privacyfunctionaris/ Functionaris voor de Gegevensbescherming (FG) De start in Utrecht
sociaal domein privacy impact assessment
compliance @ sociaal domein privacy impact assessment Matias Kruyen De urgentie Toezichtsarrangement AP significant uitgebreid Bestuursrechtelijke sancties van materieel belang Accountant materialiseert
veel gestelde vragen en antwoorden
De (NEN-EN 15224): veel gestelde vragen en antwoorden Wat is de? Wat beschrijft de? Wat zijn de voordelen van de? Voor wie is de geschikt? De verschillende normen voor zorg en welzijn vergeleken Bent u
Informatiebeveiligingsbeleid
2-Control B.V. +31 (0)76 50 194 70 Haagse Markt 1 www.2-control.nl 4813 BA Breda [email protected] The Netherlands Informatiebeveiligingsbeleid Concept Datum Versiebeheer Versie Datum Status Naam Toelichting
Privacyverklaring Da Vinci Kliniek (DVK): Wat we doen met de persoonsgegevens van onze patiënten en relaties
Privacyverklaring Da Vinci Kliniek (DVK): Wat we doen met de persoonsgegevens van onze patiënten en relaties Da Vinci Kliniek (verder te noemen DVK) verricht medisch specialistische zorg door het behandelen
Rapportage Informatiebeveiliging Gemeente Boekel 16 mei 2018
Rapportage Informatiebeveiliging 2017 Gemeente Boekel 16 mei 2018 Inleiding Het college van burgemeester en wethouders van de gemeente Boekel legt over het jaar 2017 verantwoording af over de stand van
Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin
www.pwc.nl Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin Even voorstellen Maurice Steffin Maurice is Manager Privacy binnen het Privacy team. Hij combineert zijn privacy kennis
Informatiebeveiligings- en privacybeleid (IBP) voor het SWV PPO Hoeksche Waard
Stichting Samenwerkingsverband Passend Primair Onderwijs Hoeksche Waard Informatiebeveiligings- en privacybeleid (IBP) voor het SWV PPO Hoeksche Waard Vastgesteld door het dagelijks bestuur d.d. 18 december
Information Security Management System ISMS ISO / NEN 7510
Information Security Management System ISMS ISO 27001 / NEN 7510 Uw (digitale) Informatie beveiligen 2 Uw (digitale) Informatie beveiligen Belang van uw patiënten Bescherming van uw onderneming Wettelijke
Algemene Verordening Gegevensbescherming. Alex Commandeur Den Haag 6 juni 2017
Algemene Verordening Gegevensbescherming Alex Commandeur Den Haag 6 juni 2017 Vanaf 25 mei 2018 Algemene Verordening Gegevensbescherming Kern van de AVG Sterkere en uitgebreidere privacyrechten Meer verantwoordelijkheden
Zes KRACHTIGE NEN 7510 handvatten voor de Raad van Bestuur
Zes KRACHTIGE NEN 7510 handvatten voor de Raad van Bestuur WHITEPAPER Inhoud Bereid je voor op NEN 7510... 3 1. De manier van informatieverwerking verandert; (h)erken dit ook... 4 2. Ga slim om met verandering...