NEN 7510 voor kleine bedrijven

1. Je kiest pakket brons
2. Wij nemen spoedig telefonisch contact op en bespreken je situatie en behoefte
3. Wij stellen een opdrachtbevestiging en factuur op welke per mail worden toegestuurd
4. Je retourneert de getekende opdrachtbevestiging
5. Na betaling van de factuur, stellen wij een framewerk van het systeem op
6. Wij mailen het framewerk inclusief instructie
7. Je hebt een adviesgesprek met onze adviseur waarin de norm van je keuze, de toepassing ervan binnen je organisatie en een plan van aanpak wordt besproken
8. Je kunt direct aan de slag met je eigen certificeringstraject. Voor vragen en hulp kun je terecht bij de adviseur
9. Je certificeert voor de norm van je keuze

1. Je kiest pakket zilver
2. Wij nemen spoedig telefonisch contact op en bespreken je situatie en behoefte
3. Wij stellen een opdrachtbevestiging en factuur op welke per mail worden toegestuurd
4. Je retourneert de getekende opdrachtbevestiging
5. Na betaling van de factuur, stellen wij een framewerk van het systeem op
6. In overleg met onze adviseur worden alle afspraken ingepland in de agenda
7. Wij mailen het framewerk inclusief instructie
8. Je hebt een adviesgesprek met onze adviseur waarin de norm van je keuze, de toepassing ervan binnen je organisatie en een plan van aanpak wordt besproken. Tijdens dit bezoek en vervolgbezoeken, worden specifieke onderwerpen van de norm besproken en de praktische toepassing ervan binnen jouw organisatie. Acties worden vastgelegd in een actielijst. De door jou uitgevoerde werkzaamheden worden voorzien van feedback.
9. Aan de hand van de actielijst werk je concreet toe richting het moment waarop jouw organisatie gereed is voor certificering.
10. Voor certificering voeren wij een interne audit uit op de belangrijkste onderdelen van het systeem en de praktijk. Hierbij stellen wij vast of deze geheel voldoen aan de norm.
11. Je voert zelf een aantal audits uit op de overige onderdelen van het systeem en de praktijk.
12. Voor vragen en hulp na de interne audit kun je terecht bij de adviseur.
13. Je certificeert voor de norm van je keuze.

1. Je kiest pakket goud
2. Wij nemen spoedig telefonisch contact op en bespreken je situatie, behoeften en wensen. Indien gewenst plannen we een vrijblijvende kennismaking in met onze salesmanager.
3. We stellen een offerte op maat op welke per mail wordt toegestuurd.
4. Je retourneert de getekende offerte
5. Wij voeren de activiteiten uit zoals overeengekomen in de offerte. Waar mogelijk maken wij gebruik van concrete actielijsten om het traject zo helder en efficiënt mogelijk uit te voeren.
6. Je certificeert succesvol voor de norm van je keuze.

Voorwaarden om in aanmerking te komen voor een brons, zilver of goud pakket voor kleine bedrijven:

• Je organisatie bestaat maximaal uit 15 fte (inclusief ingehuurde ZZP’ers);
• Er is maximaal één vaste kantoorlocatie;
• Er is sprake van een eenvoudige en overzichtelijke bedrijfsvoering. Bij twijfel gaan we hierover met elkaar in gesprek, zodat bepaald kan worden of hier daadwerkelijk sprake van is;
• Je organisatie is in bezit van een actuele en getoetste risico-inventarisatie en evaluatie (RIE). Mocht dit niet het geval zijn, dan kan CertificeringsAdvies Nederland dit tegen meerprijs verzorgen.

NEN 7510 is specifiek toegespitst op de zorgsector en bevat aanvullende eisen die niet in ISO 27001 staan. Hoewel beide normen gericht zijn op informatiebeveiliging, houdt NEN 7510 expliciet rekening met medische gegevens, patiëntrechten en specifieke risico’s binnen de zorg.

NEN 7510 helpt zorgorganisaties om gevoelige patiëntgegevens beter te beveiligen en risico’s op datalekken te minimaliseren. Daarnaast is certificering vaak een vereiste bij samenwerkingen met zorgverzekeraars en andere partijen, omdat het aantoont dat de organisatie voldoet aan de wettelijke en branchegerichte eisen voor informatiebeveiliging.

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Deze norm stelt eisen aan het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van patiëntgegevens. De norm is bedoeld voor zorginstellingen, IT-leveranciers en andere organisaties die werken met medische informatie.

De certificering begint met een risicoanalyse en het opzetten van een informatiebeveiligingsmanagementsysteem (ISMS). Vervolgens worden beheersmaatregelen geïmplementeerd, interne audits uitgevoerd en wordt een externe audit door een certificerende instantie gepland. Bij een positieve beoordeling ontvangt de organisatie het certificaat.