NEN 7510 implementeren met bewijs uit de praktijk
Zorgorganisaties en organisaties die persoonlijke gezondheidsinformatie beheren, moeten zorgvuldig omgaan met toegang, uitwisseling en beschikbaarheid van die informatie. NEN 7510 vertaalt informatiebeveiliging naar die zorgcontext. Een aantoonbaar werkend ISMS vraagt om keuzes over risico’s en maatregelen, uitvoering door uw mensen en bewijs dat de afspraken ook worden gevolgd.
Axiomera helpt u NEN 7510 vanaf de basis in te richten, voort te bouwen op uw ISO 27001-ISMS of een bestaande inrichting te herstellen. Wij bepalen eerst welke informatie en diensten binnen uw scope vallen, wat al werkt en welke aanvullingen nodig zijn. Daarna leggen wij het werk, uw eigen inzet en de vaste projectprijs vast.
Wat moet uw organisatie aantoonbaar regelen?
Scope en verantwoordelijkheid. Welke diensten, zorgprocessen, informatiesystemen, locaties en leveranciers horen erbij? Wie neemt besluiten en is eigenaar van risico’s en maatregelen?
Risico’s en maatregelen. Hoe beoordeelt u risico’s voor persoonlijke gezondheidsinformatie, welke beheersmaatregelen zijn nodig en waarom? U legt de keuzes vast in de Verklaring van Toepasselijkheid (VvT).
Uitvoering. Afspraken over onder meer toegangsrechten, logging, leveranciers, incidenten, continuïteit en veilige uitwisseling, voor zover die uit uw scope en risicobeoordeling volgen.
Werking en verbetering. Bewijs van controles, incidentopvolging, interne audit, management review en corrigerende maatregelen. U toetst periodiek of de gekozen aanpak nog past.
Een ingevuld sjabloon is een begin. Voor aantoonbaarheid moeten medewerkers de afgesproken processen ook uitvoeren.
Drie routes naar een werkende inrichting
Implementatie vanaf de basis
Voor organisaties zonder bruikbaar ISMS. Wij bepalen scope en eigenaarschap, richten met u de risicomethodiek en VvT in, stellen de afgesproken kern van de documentatie op en begeleiden de invoering van maatregelen. Uw organisatie neemt besluiten, voert maatregelen uit en bouwt bewijs van werking op. Is certificering het doel, dan nemen wij de auditvoorbereiding als aparte fase in de offerte op. Uitkomst: een passende ISMS-inrichting, een risico- en maatregelenoverzicht, documentatie, eigenaren en een plan voor uitvoering en bewijs.
Uitbreiding van een werkend ISO 27001-ISMS
Voor organisaties die ISO 27001 al in de praktijk toepassen. Wij beoordelen het bestaande ISMS tegen de toepasselijke NEN 7510-eisen en de zorgcontext. De uitkomst is een delta met concrete aanpassingen aan risicoanalyse, VvT, maatregelen, processen en bewijs. Daarna kunnen wij de afgesproken wijzigingen met u doorvoeren. Een bestaand ISO 27001-certificaat dekt NEN 7510 niet vanzelf af.
Herstel van een bestaande NEN 7510-inrichting
Voor organisaties met verouderde beleidsstukken, open bevindingen of maatregelen die onvoldoende aantoonbaar werken. Wij bepalen oorzaak en omvang, actualiseren de afgesproken onderdelen en begeleiden de opvolging van tekortkomingen. Uitkomst: een herstelplan met eigenaren en prioriteiten, bijgewerkte onderdelen en zicht op nog te leveren bewijs.
Wij onderzoeken uw startpositie, helpen scope en risico’s bepalen, stellen de in de offerte genoemde ISMS-onderdelen op of beoordelen deze, maken een actieplan en begeleiden de voorbereiding op een eventuele audit. Welke documenten en sessies precies binnen de opdracht vallen, leggen wij vóór de start vast.
Uw directie stelt scope en beleid vast, neemt besluiten over risico’s en middelen en wijst eigenaren aan. Uw mensen voeren maatregelen en controles uit, registreren de resultaten en maken tijd voor interviews en besluitvorming. Technische inrichting, juridisch advies en de onafhankelijke audit worden apart afgebakend.
Alleen als u die nodig heeft
Voor NEN 7510 geldt geen algemene certificatieplicht: u kunt de norm aantoonbaar toepassen zonder certificaat. Vraagt een klant, contract of uw eigen beleid wél om certificering, dan bereiden wij de organisatie daarop voor. De beoordeling en afgifte van een certificaat liggen bij een onafhankelijke certificerende instelling; Axiomera geeft geen certificaten uit.
Wij werken met NEN 7510-1:2024 en NEN 7510-2:2024+A1:2026. De benodigde aanpak hangt af van uw scope, huidige ISMS, soort gezondheidsinformatie, leveranciers en het gewenste eindresultaat. Na intake en scopebepaling ontvangt u een vaste projectprijs en een taakverdeling. Certificering, een onafhankelijke interne audit en technische implementatie zitten alleen in de offerte als dat er uitdrukkelijk in staat.
Bespreek uw uitgangssituatie en ontvang na scopebepaling een vaste projectprijs.
Bespreek uw uitgangssituatieBekijk de prijsopbouw →