Informatiebeveiliging beoordeeld
10.12.2009 - 10.12.2009
Algemeen
Informatiebeveiliging in de zorg is niet meer een vrijblijvende exercitie. Met de Wet Burgerservicenummer in de Zorg heeft de NEN 7510, de norm voor informatiebeveiliging in de zorg, een formele status gekregen. Door het CBP, het College Bescherming Persoonsgegevens, is een begin gemaakt met serieuze handhaving in een tiental ziekenhuizen, bij een regionaal EPD en in een huisartsenpost. En last but not least: de publieke opinie is scherp geworden op privacy issues in de zorg. Informatiebeveiliging is echter een moeilijk onderwerp.
Een greep uit de prangende vragen:
- De toezichthouder komt op bezoek. Is dat effectief of dwingt het partijen om formele dingen te doen die alleen maar het werk aan informatiebeveiliging ophouden?
- Sluit de NEN7510 wel aan op de huidige praktijk? De zorg maakt nu voor 99% gebruik van pakketsoftware maar de roots van de NEN7510 liggen in de tijd toen het Landelijk Schakelpunt LSP en Regionale Schakelpunten RSP’s nog niet bestonden en iedere organisatie zelf zijn eigen software maakte.
- Is de vaak zwakke software in de branche niet het hoofdprobleem en hebben zorginstellingen de risico's die zij zelf kunnen beïnvloeden niet redelijk in orde?
- Welk nut hebben risicoanalyses als blijkt dat een organisatie de gesignaleerde risico's al lang kent?
- Waarom zijn ziekenhuizen nog niet gecertificeerd voor de NEN 7510 ondanks de opkomst van het Landelijk Schakelpunt en regionale EPD’s?
- Zit er wel vaart in informatiebeveiliging en zo nee, waar stagneert de informatiebeveiliging?
- Is bezoek van het CBP dan toch zinvol om de informatiebeveiliging vlot te trekken? De sprekers behandelen deze onderwerpen in de workshops. Er zal blijken wat er leeft bij u.
Sprekers uit de praktijk
De NVMA heeft voor dit codeurcongres sprekers uitgenodigd die nauw betrokken zijn bij de regie en de uitvoeringspraktijk.
Datum
Donderdag 10 december 2009
Plaats
Congrescentrum Amstelveen
Meer informatie?
Download de flyer, klik hier.
Informatiebeveiliging in de zorg is niet meer een vrijblijvende exercitie. Met de Wet Burgerservicenummer in de Zorg heeft de NEN 7510, de norm voor informatiebeveiliging in de zorg, een formele status gekregen. Door het CBP, het College Bescherming Persoonsgegevens, is een begin gemaakt met serieuze handhaving in een tiental ziekenhuizen, bij een regionaal EPD en in een huisartsenpost. En last but not least: de publieke opinie is scherp geworden op privacy issues in de zorg. Informatiebeveiliging is echter een moeilijk onderwerp.
Een greep uit de prangende vragen:
- De toezichthouder komt op bezoek. Is dat effectief of dwingt het partijen om formele dingen te doen die alleen maar het werk aan informatiebeveiliging ophouden?
- Sluit de NEN7510 wel aan op de huidige praktijk? De zorg maakt nu voor 99% gebruik van pakketsoftware maar de roots van de NEN7510 liggen in de tijd toen het Landelijk Schakelpunt LSP en Regionale Schakelpunten RSP’s nog niet bestonden en iedere organisatie zelf zijn eigen software maakte.
- Is de vaak zwakke software in de branche niet het hoofdprobleem en hebben zorginstellingen de risico's die zij zelf kunnen beïnvloeden niet redelijk in orde?
- Welk nut hebben risicoanalyses als blijkt dat een organisatie de gesignaleerde risico's al lang kent?
- Waarom zijn ziekenhuizen nog niet gecertificeerd voor de NEN 7510 ondanks de opkomst van het Landelijk Schakelpunt en regionale EPD’s?
- Zit er wel vaart in informatiebeveiliging en zo nee, waar stagneert de informatiebeveiliging?
- Is bezoek van het CBP dan toch zinvol om de informatiebeveiliging vlot te trekken? De sprekers behandelen deze onderwerpen in de workshops. Er zal blijken wat er leeft bij u.
Sprekers uit de praktijk
De NVMA heeft voor dit codeurcongres sprekers uitgenodigd die nauw betrokken zijn bij de regie en de uitvoeringspraktijk.
Datum
Donderdag 10 december 2009
Plaats
Congrescentrum Amstelveen
Meer informatie?
Download de flyer, klik hier.