Ikazia ontvangt certificaat voor informatiebeveiliging: ‘We hebben laten zien dat we dit thema ziekenhuisbreed heel serieus nemen’

Het Ikazia Ziekenhuis heeft van Qualicor het NEN 7510-certificaat ontvangen. Dit certificaat laat zien dat het ziekenhuis voldoet aan de landelijke norm voor informatiebeveiliging in de zorg. Een erkenning voor de manier waarop het ziekenhuis in Rotterdam-Zuid omgaat met informatiebeveiliging. “Dit is een compliment voor het harde werk van alle betrokken collega’s,” vertelt Moreno Vocaturo, Information Security Officer. “We zetten ons elke dag in om patiëntgegevens en andere gevoelige informatie goed te beschermen. Deze beoordeling laat zien dat we daarin mét elkaar echt grote stappen hebben gezet.”

Wat is NEN 7510?
De NEN 7510 is dé norm voor informatiebeveiliging in de zorg. Het gaat daarbij niet alleen om techniek, zoals goed beveiligde systemen en netwerken, maar ook om processen, gedrag en bewustwording. “Het doel is om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie te waarborgen,” legt Moreno uit. “Denk aan medische dossiers, maar ook aan personeelsgegevens en interne systemen. Elk ziekenhuis moet aantoonbaar aan deze norm voldoen. Qualicor toetst bij ons als externe partij of dat ook daadwerkelijk zo is.”

Structureel en toekomstgericht
Tijdens de toetsing is vastgesteld dat Ikazia de norm zeer succesvol naleeft en ook goed in beeld heeft welke verbeterpunten er zijn. Ook is gezien dat informatiebeveiliging in het hele ziekenhuis wordt opgepakt en niet alleen bij de ICT-afdeling ligt. “Informatiebeveiliging gaat ons allemaal aan,” vertelt Moreno Vocaturo, Information Security Officer. “Elke medewerker draagt hierin een steentje bij. Het certificaat is daarom een resultaat van samenwerking in het hele ziekenhuis.”

Een gezamenlijke verantwoordelijkheid
Die brede betrokkenheid is iets waar Bunna Damink, Manager ZIT (Zorg- en Informatie technologie), bijzonder trots op is. “Dit is geen ‘ICT-feestje’. Informatiebeveiliging raakt iedere medewerker en afdeling: afstemming is hierin cruciaal. En juist die samenwerking maakt de aanpak zo krachtig. Iedereen heeft vanuit zijn of haar rol bijgedragen. Dat is wat ons trots stemt!”

En nu verder?
Hoewel deze erkenning iets is om trots op te zijn, is het werk volgens Bunna en Moreno nog niet af. “Informatiebeveiliging is nooit ‘klaar’. De risico’s veranderen, technologie ontwikkelt zich razendsnel en ook wet- en regelgeving blijft in beweging. Wat belangrijk is: dat we blijven werken aan bewustwording, kennisdeling en eigenaarschap. Dit resultaat laat zien dat we op de goede weg zitten – en dat geeft vertrouwen, binnen én buiten het ziekenhuis.”

Links: Bunna Damink, manager ZIT. Rechts: Moreno Vocaturo, Information Security Officer