Kosten NEN 7510: zo is de kostenstructuur opgebouwd

Hoe is de NEN 7510 kostenstructuur opgebouwd? Dat zetten we voor je uiteen in dit artikel, zodat je een goed beeld krijgt van de mogelijke kosten waar je allemaal rekening mee dient te houden bij een NEN 7510 certificering. In de basis spelen de volgende factoren daarin een rol:

Hieronder leggen we per factor uit hoe je hiermee om kunt gaan, om je zo een indicatie te geven van hetgeen waar je keuzes in moet maken en die hand in hand gaan met de uiteindelijke kosten.

NEN 7510, dé norm voor informatiebeveiliging in de zorgsector, is een steeds vaker gevraagde norm. Dat is ook niet zo gek, aangezien er in de zorgsector wordt gewerkt met privacygevoelige data en er vanuit steeds meer hoeken wordt geëist dat hier informatieveilig mee wordt omgegaan. Denk bijvoorbeeld aan een stukje wet- en regelgeving wat daarin een rol speelt, maar ook aan opdrachtgevers die eisen van hun (toe)leveranciers dat zij beschikken over een NEN 7510 certificaat of werken conform NEN 7510. In de oriëntatie op het inregelen van NEN 7510, wordt dan ook niet voor niets steeds vaker de vraag gesteld: wat kost NEN 7510 certificering?

Ons antwoord: dat hangt echt af van jouw situatie. Een eerste belangrijke vraag die daarmee samenhangt is namelijk: wat is je doel? Wil je NEN 7510 inregelen omdat het gevraagd wordt vanuit een opdrachtgever? Of wil je het juist vanuit je intrinsieke motivatie optuigen omdat je informatieveiliger wil werken? En verwacht je op korte termijn ook andere normen, zoals ISO 9001 of HKZ of een andere norm, te implementeren? Allemaal zaken om bij de implementatie al direct rekening mee te houden om je uitgangspunt te kunnen bepalen.

Een belangrijke factor in de bepaling van de kosten NEN 7510 is de huidige stand van zaken binnen de organisatie:

Vanzelfsprekend vallen de kosten voor een NEN 7510 certificering lager uit wanneer er binnen de organisatie al een en ander is opgetuigd.

Wanneer je aan de slag gaat met NEN 7510, ongeacht of je zaken in huis uitvoert of zoveel mogelijk uitbesteedt, is het goed om jezelf af te vragen of er intern genoeg (norm)kennis is van de NEN 7510 norm. Mocht dat niet het geval zijn, dan kun je ervoor kiezen om één of meerdere NEN 7510 trainingen te volgen/organiseren. Denk aan:

Uiteraard brengen trainingen kosten met zich mee, waar je dan rekening mee moet houden in je totaalplaatje.

Een tweede belangrijke factor is de omvang van je organisatie en de complexiteit van je product- of dienstverlening (of processen). Een klein bedrijf dat maar één dienst levert, zit eenvoudiger in elkaar dan een grote zorgorganisatie met allerlei verschillende dienstverlenende takken – en bijbehorende processen. En mogelijk zelfs meerdere vestigingen. Vanzelfsprekend is het kleine bedrijf dan een stuk goedkoper uit.

Wat je verder moet bepalen bij implementatie (en onderhoud) van NEN 7510 en wat invloed heeft op de kosten voor NEN 7510 certificering, is de manier waarop je het gaat aanpakken. Doe je veel zelf in huis of besteed je juist (een deel) uit? Houd rekening met:

Al met al zijn bovengenoemde zaken belangrijke afwegingen die gemaakt moeten worden. Vaak wordt gedacht dat inhuren van een externe partner extra kosten met zich meebrengt, maar wanneer je zaken gaat afwegen en plussen en minnen gaat verrekenen, dan kan het zomaar zijn dat een externe goedkoper is.

Het eventuele adviesbureau dat je ondersteunt op weg naar NEN 7510 certificering, kan het einde van het traject ook de (verplichte) interne audit voor je verzorgen. Daarbij toetst een kundige adviseur of je voldoet aan alle eisen en richtlijnen die vanuit de norm gevraagd worden. Uiteindelijk ontvang je een intern auditrapport met daarin eventuele verbeterpunten. Zo kun je de puntjes op de i zetten en ben je klaar voor de certificeringsaudit (externe audit).

Wanneer je ook daadwerkelijk wilt certificeren voor NEN 7510, dan is het verplicht om een Certificerende Instantie in de arm te nemen die bevoegd is om het NEN 7510 managementsysteem te toetsen en uiteindelijk het certificaat uit te reiken. De eventuele partner die het hele systeem met je implementeert, mag niet degene zijn die het systeem toetst in de certificeringsaudit en is daar ook niet bevoegd toe. In je zoektocht naar een antwoord op de vraag wat kost NEN 7510 certificering moet je daarom ook een post opnemen voor de kosten die je betaalt aan de CI.

Dit hele artikel gaat over de kosten voor NEN 7510. Maar wat nu als je het niet als kostenpost ziet, maar juist als een investering? Wanneer je bijvoorbeeld NEN 7510 wilt behalen om te kunnen voldoen aan de eisen van opdrachtgevers en daarmee dus mee kan doen aan aanbestedingen of langdurige partners aan je kunt binden, spreken we over een slimme investering (in plaats van een kostenpost). Stel dat de investering € 6.000 euro is, maar  het levert je uiteindelijk het tienvoudige op, dan is de keuze snel gemaakt. Toch?

Wil je aan de slag met implementatie en/of onderhoud van NEN 7510 certificering? Breng dan de kosten en opbrengsten ervan in kaart. Dit helpt je bij het maken van een keuze. Kijk daarbij ook naar de balans tussen zaken in huis oppakken en (deels) uitbesteden. Hulp nodig? Wij kijken graag met je mee om je te voorzien van een passend advies op maat. Neem gerust contact op.