NEN 7510

Onze aanpak

Een NEN 7510-implementatie gaat in de kern niet over het afvinken van normeisen. Het gaat over het inrichten van een managementsysteem voor informatiebeveiliging: een proces van governance waarmee je organisatie zelf bepaalt waar de prioriteiten liggen en daar gericht maatregelen op neemt.

Wij nemen het centrale bedrijfsproces als ankerpunt, of dat nu zorgverlening, softwareontwikkeling of andere dienstverlening is. We brengen in kaart welke risico's er spelen voor patiëntdata en andere gevoelige informatie, en vertalen die naar beleid dat concreet betekenis heeft voor de betrokken teams en afdelingen. De waardeketen van je organisatie staat centraal. De verwijzingen naar de norm regelen wij.

Zo spreken we een taal die je organisatie herkent en die raakt aan waar het echt om gaat: kwaliteit van zorg, privacy voor cliënten en continuïteit van je processen. Het managementsysteem dat daaruit ontstaat is praktisch, bruikbaar en gedragen. Het blijft werken na de audit, in plaats van een map die in de kast verdwijnt.

Onze ervaring

Onze adviseurs begeleiden dagelijks opdrachtgevers in informatiebeveiligingstrajecten, soms in de rol van Functionaris Gegevensbescherming (FG) of Information Security Officer. We hebben onder meer ggz-instellingen, ziekenhuizen, gezondheidscentra en zorgplatforms naar NEN 7510-certificering begeleid, en veel van hen ondersteunen we ook daarna, zodat ze blijven voldoen en het meeste uit hun managementsysteem halen.

Kader Group is approved partner van diverse gerenommeerde certificerende instellingen. Door die samenwerking kunnen we het moment van certificering vaak gunstig beïnvloeden.