Heeft IGJ gevraagd om een onafhankelijke beoordeling van het ISMS?
QVOX voert deze beoordeling snel en zorgvuldig uit volgens de eisen van IGJ en NEN 7510. We beoordelen niet alleen beleid en documenten, maar ook of de informatiebeveiliging in de praktijk werkt. Daarbij kijken we onder meer naar governance, risicoanalyse, incidentmanagement, leveranciers, continuïteit en de relevante beheersmaatregelen.
Geen papieren audit, maar beoordelen of het ISMS werkt
IGJ kijkt verder dan beleid en procedures. De beoordeling moet laten zien dat informatiebeveiliging daadwerkelijk wordt gestuurd en dat risico’s, maatregelen en verbeteringen aantoonbaar worden beheerst. Daarom kijken we onder meer naar:
- risicomanagement;
- governance en verantwoordelijkheden;
- leveranciers;
- incidentmanagement;
- continuïteit;
- toegangsbeveiliging;
- monitoring;
- technische en organisatorische beheersmaatregelen.
Het resultaat is een helder rapport voor bestuur, organisatie en waar nodig IGJ.
Eerst beoordelen, daarna gericht verbeteren
Nog niet alles op orde? Dat hoeft geen reden te zijn om te wachten.
QVOX kan starten met een pre-audit of nulmeting NEN 7510. De belangrijkste bevindingen worden direct besproken, zodat quick wins waar mogelijk eerst kunnen worden doorgevoerd. Daarna controleert de onafhankelijke auditor of de verbeteringen aantoonbaar zijn uitgevoerd en wordt de definitieve beoordeling afgerond.
Zo ontstaat snel inzicht én ruimte om gericht te verbeteren.
NEN 7510 en de Cyberbeveiligingswet
Voor veel zorgorganisaties speelt naast NEN 7510 ook de Cyberbeveiligingswet (Cbw/NIS2). Onderwerpen als risicobeheersing, incidentmanagement, leveranciers, continuïteit en bestuurlijke verantwoordelijkheid overlappen voor een belangrijk deel. Daarom kijken we ook naar de samenhang met de Cyberbeveiligingswet. Zo wordt dubbel werk voorkomen.
Van beoordeling naar plan van aanpak
Blijkt uit de beoordeling dat verbeteringen nodig zijn, dan kan QVOX helpen om de bevindingen te vertalen naar een praktisch plan van aanpak. Daarin wordt duidelijk:
- wat prioriteit heeft;
- wat snel kan worden opgelost;
- wie verantwoordelijk is;
- welk bewijs nodig is;
- welke verbeteringen structureel moeten worden ingericht.
Waar gewenst ondersteunen onze adviseurs ook bij de implementatie. De onafhankelijke beoordeling en het advieswerk blijven daarbij duidelijk van elkaar gescheiden.
Ervaring met NEN 7510, zorg en IGJ
QVOX heeft ervaring met onafhankelijke NEN 7510-beoordelingen bij zorgorganisaties, waaronder de ggz. We kennen de eisen van NEN 7510, begrijpen wat IGJ in de praktijk wil terugzien en kunnen waar nodig ondersteunen bij de opvolging en communicatie richting de inspectie.
Referenties van vergelijkbare trajecten zijn beschikbaar.
