Praktische hulp bij het beveiligen van cliëntgegevensEen label van Novins

Cliëntgegevens veilig, ook als het een keer misgaat

Informatiebeveiliging in de zorg hoeft niet ingewikkeld te zijn. Het begint bij een paar basiszaken: goed inloggen, kunnen doorwerken bij een storing en weten wat u doet bij een datalek. Hier leest u hoe u dat regelt, in gewone taal.

Ik wil eerst wetenHoe staan we er nu voor?Doe de zelfcheck in twee minuten. We krijgen vragenOpdrachtgevers en partners vragen hoe wij het geregeld hebbenZo laat u snel zien dat het klopt. We lopen achterWe willen het in één keer goed regelenEén dag van u, de rest doen wij.

Zelfcheck

Zes vragen, direct een eerste beeld

Beantwoord de vragen eerlijk. U ziet meteen waar u staat en wat een logische volgende stap is.

Uw antwoorden worden niet opgeslagen of verstuurd. De zelfcheck geeft een eerste indicatie.

1.Weet u in welke systemen en bij welke leveranciers cliëntgegevens staan?
2.Logt iedereen in met een eigen account én een extra controle, zoals een code op de telefoon?
3.Gaan accounts van vertrokken medewerkers direct dicht?
4.Kunt u doorwerken als het cliëntdossier een dag niet bereikbaar is?
5.Weten medewerkers wat ze doen bij een verdachte mail of een verloren laptop?
6.Is afgesproken wie wat doet als er cliëntgegevens bij de verkeerde persoon terechtkomen?
0 van 6 vragen beantwoordUw uitslag verschijnt hier

De basis

Vijf basiszaken voor elke zorgorganisatie

Of u nu een praktijk met vijf medewerkers heeft of een instelling met honderd: met deze vijf zaken legt u de basis. Bij elke stap staat wat u morgen al kunt doen.

Goed om te weten

Zorgaanbieders moeten cliëntgegevens volgens de wet goed beveiligen. U hoeft niet alles tegelijk te doen. Begin bij deze basis, de rest bouwt daarop voort.

  1. Weet waar uw cliëntgegevens staan

    In het cliëntdossier, maar ook in mail, op een gedeelde schijf, in een agenda of in de app op een telefoon. En bij welke leveranciers. Pas als u dat weet, kunt u het goed beschermen.

    Morgen al: zet op één A4 welke systemen en leveranciers cliëntgegevens bewaren.

    Zo maakt u dat overzicht

  2. Goed inloggen, en alleen zien wat nodig is

    Iedereen een eigen account, met een extra controle zoals een code op de telefoon. Een stagiaire hoeft niet alle dossiers te zien. Gaat iemand weg, dan gaat het account dezelfde dag dicht.

    Morgen al: controleer of er nog accounts actief zijn van mensen die vertrokken zijn.

    Inloggen met een extra code

  3. Doorwerken als systemen uitvallen

    Wat doet u als het cliëntdossier een dag niet werkt? Zorg dat er een reservekopie is die u terug kunt zetten, en spreek af hoe de zorg in de tussentijd doorgaat.

    Morgen al: vraag uw ICT leverancier wanneer de reservekopie voor het laatst als test is teruggezet.

    Een noodplan op één A4

  4. Medewerkers die alert zijn

    Veel incidenten beginnen bij een mail, een appje of een laptop die openstaat. Medewerkers die een verdachte mail herkennen en weten bij wie ze terechtkunnen, zijn uw beste beveiliging.

    Morgen al: bespreek in het werkoverleg wat iemand doet bij een verdachte mail.

    Vijf signalen van een verdachte mail

  5. Weten wat u doet als het misgaat

    Een mail met dossiers naar het verkeerde adres, een gestolen laptop: het gebeurt. Spreek af wie het oppakt en wie wat meldt. Een datalek meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens.

    Morgen al: spreek af wie bij een datalek het aanspreekpunt is, en zet dat op het intranet of het prikbord.

    Wat u doet bij een datalek

Onze aanpak

Eén dag van u. Daarna zetten wij alles voor u klaar.

U hoeft geen documenten aan te leveren of zelf iets te schrijven. Wij luisteren, en maken afspraken en acties die passen bij hoe u werkt.

01

Kennismaking

Een half uur, vrijblijvend. We kijken samen wat u nodig heeft.

02

Interviewdag

Korte gesprekken met directie, zorg, kantoor en ICT, op één dag.

03

Klaargezet

Beleid in gewone taal, afspraken en een lijst met acties.

04

Geregeld

Uitgevoerd met korte instructies of samen met uw ICT leverancier.

Wat het u oplevert

Niet alleen papier, maar een basis die in de praktijk werkt

Laten zien dat het klopt

Beleid en afspraken op papier, zodat u kunt laten zien hoe u cliëntgegevens beschermt.

Vragenlijsten snel ingevuld

Krijgt u vragen van opdrachtgevers of partners? Dan heeft u de antwoorden en het bewijs paraat.

Een directie die weet waar ze staat

Een korte uitleg voor directie of bestuur: wat zijn de risico's en welke keuzes zijn gemaakt.

Rust als het misgaat

Iedereen weet wat te doen bij een storing of datalek. Geen paniek, wel een plan.

Leveranciers in beeld

Overzicht van wie uw gegevens beheert en welke afspraken u met hen hebt gemaakt.

Geen extra werkdruk

Eén dag van uw kant. Het schrijfwerk en het overleg met uw ICT leverancier doen wij.

Hulp

Wat u krijgt, naast elkaar

Prijzen exclusief btw. Kiest u na de nulmeting voor Basis op orde, dan trekken we de nulmeting volledig van de prijs af.

Wat zit erin Nulmeting€ 995Binnen één dag weten waar u staat Basis op orde€ 5.995Wij regelen het voor u MaatwerkOp aanvraagDoorlopende hulp
Uitzoeken welke regels voor u geldenJaJaJa
Per onderwerp zien hoe u ervoor staatJaJaJa
Een actieplan: wat eerst, wie doet hetJaJaJa
Interviewdag met de juiste mensenNeeJaJa
Beveiligingsbeleid op maat, in gewone taalNeeJaJa
Afspraken voor inloggen, storingen, datalekken en leveranciersNeeJaJa
Acties klaargezet of uitgevoerd, ook met uw ICT leverancierNeeJaJa
Korte uitleg voor directie of bestuurNeeJaJa
Antwoorden klaar voor vragenlijsten van opdrachtgeversNeeJaJa
Controle achteraf (interne audit), certificering en vaste hulpNeeLos af te nemenJa
Nulmeting aanvragenPlan een kennismakingMaatwerk bespreken
Nulmeting€ 995Binnen één dag weten waar u staat
  • Uitzoeken welke regels voor u gelden
  • Per onderwerp zien hoe u ervoor staat
  • Een actieplan: wat eerst, wie doet het
Nulmeting aanvragen
Basis op orde€ 5.995Wij regelen het voor u
  • Alles uit de nulmeting
  • Interviewdag met de juiste mensen
  • Beveiligingsbeleid op maat, in gewone taal
  • Afspraken voor inloggen, storingen, datalekken en leveranciers
  • Acties klaargezet of uitgevoerd, ook met uw ICT leverancier
  • Korte uitleg voor directie of bestuur
  • Antwoorden klaar voor vragenlijsten van opdrachtgevers

Interne audit en certificering los af te nemen.

Plan een kennismaking
MaatwerkOp aanvraagDoorlopende hulp
  • Alles uit Basis op orde
  • Controle achteraf (interne audit)
  • Begeleiding naar certificering
  • Vaste hulp wanneer u die nodig heeft
Maatwerk bespreken

Basis op orde past bij u als

u weet dat u achterloopt, of steeds vaker vragen krijgt van opdrachtgevers en partners en dat in één keer goed wilt regelen.

De nulmeting past bij u als

u eerst wilt weten waar u staat en wat het belangrijkst is, voordat u een besluit neemt.

Kennisbank

Praktisch, kort en voor de zorg

Alle artikelen
MedewerkersEen verdachte mail in de praktijk: zo herkent u hemVijf signalen die iedere zorgmedewerker kan leren, met voorbeelden uit de zorg.StoringenHet cliëntdossier werkt niet. Wat nu?Een eenvoudig noodplan zodat de zorg doorgaat.InloggenEen medewerker vertrekt: zo regelt u de accountsEen korte checklist voor de laatste werkdag.

Wie zit erachter

Een label van Novins

Novins helpt organisaties met informatiebeveiliging, van de eerste stap tot certificering. Wij werken praktisch en passend bij uw omvang. Voor de zorg betekent dat: geen dikke rapporten, wel afspraken die op de werkvloer werken.

Meer over Novins

Veelgestelde vragen

We zijn een kleine praktijk. Is dit wel iets voor ons?

Ja. De basiszaken gelden voor iedereen die met cliëntgegevens werkt. We maken het passend bij uw omvang, dus niet meer dan nodig.

Welke regels gelden er voor ons?

Iedere zorgaanbieder moet cliëntgegevens goed beveiligen. Grotere organisaties hebben daarnaast extra verplichtingen. In de nulmeting zoeken we uit wat voor u geldt. Meer over normen en certificering leest u bij Novins.

Werkt u samen met onze ICT leverancier?

Ja. Voor technische zaken geven wij uw ICT leverancier een duidelijke opdracht en stemmen we direct met hen af.

Hoeveel tijd kost het ons?

Eén interviewdag met de juiste mensen, en daarna een paar korte afstemmomenten. Het schrijfwerk doen wij.

Plan een kennismaking

Een vrijblijvend gesprek van een half uur. U krijgt binnen één werkdag reactie van een consultant van Novins.

Mail info@informatiebeveiligingindezorg.nl

Bel 071 781 01 23

Interesse in