NEN 7510 checklist

Met de NEN 7510 checklist bepaal je snel waar je organisatie staat volgens NEN 7510:2024, de Nederlandse norm voor informatiebeveiliging in de zorg. De norm bestaat uit twee delen: NEN 7510-1 beschrijft de eisen aan het managementsysteem, NEN 7510-2 bevat de beheersmaatregelen en implementatierichtlijnen.

Werk je nog volgens NEN 7510:2017? Dan is deze checklist ook je vertrekpunt voor de transitie. Certificaathouders moeten vóór 20 februari 2027 gecertificeerd zijn tegen de nieuwe norm.

Vraag offerte aan Plan een gesprek

NEN 7510 checklist

Checklist: managementsysteem (NEN 7510-1)

Is het toepassingsgebied van je ISMS vastgesteld en actueel, inclusief de systemen waarmee je persoonlijke gezondheidsinformatie verwerkt?
Zijn interne en externe belanghebbenden en hun eisen in kaart gebracht?
Is vastgelegd welke wettelijke en contractuele eisen van toepassing zijn, en of je die wel of niet in je ISMS hebt opgenomen?
Is het informatiebeveiligingsbeleid vastgesteld door de directie en bekend bij medewerkers?
Zijn rollen en verantwoordelijkheden belegd, inclusief die van de security officer en de functionaris gegevensbescherming?
Voer je periodiek een risicoanalyse en risicobeoordeling uit, met een aantoonbaar risicobehandelplan?
Is er een actuele Verklaring van Toepasselijkheid met onderbouwing per beheersmaatregel?
Is er een auditprogramma en zijn interne audits daadwerkelijk uitgevoerd?
Heeft de directie een directiebeoordeling uitgevoerd en zijn de acties opgevolgd?

Checklist: beheersmaatregelen (NEN 7510-2)

Zijn de beheersmaatregelen ingedeeld volgens de vier thema's: organisatorisch, mensen, fysiek en technologisch?
Heb je per maatregel bepaald of je hem uitvoert óf onderbouwd uitlegt waarom hij niet van toepassing is?
Zijn de zorgspecifieke maatregelen expliciet geadresseerd?
Is toegangsbeheer tot patiëntgegevens ingericht en wordt logging daadwerkelijk gemonitord?
Zijn er afspraken met leveranciers en ketenpartners over informatiebeveiliging vastgelegd?
Is bewustwording en training belegd, inclusief herkennen van social engineering?
Zijn incidentmanagement en datalekprocedures beproefd, niet alleen beschreven?
Sluiten noodprocedures aan op je continuïteitsplanning?

Hoe Kader je hierbij helpt

Een checklist geeft richting, maar de vertaling naar een haalbaar plan is het echte werk. Wij helpen zorgorganisaties en hun leveranciers om van een lijst met openstaande punten naar een onderbouwde planning te komen.

Een nulmeting waarin we je huidige situatie toetsen aan de norm en vastleggen wat er nodig is.
Een prioritering op basis van risico voor patiëntveiligheid en continuïteit, niet op volgorde van normhoofdstuk.
Begeleiding bij de risicoanalyse en het opnieuw opbouwen van je Verklaring van Toepasselijkheid.
Een interne audit als realistische generale repetitie voor de certificatie- of transitieaudit.
Afstemming van de planning op de auditcyclus van je certificerende instelling.