Informatiebeveiliging in de ggz schiet tekort: IGJ geeft duidelijk signaal
De Inspectie Gezondheidszorg en Jeugd (IGJ) slaat alarm over de staat van informatiebeveiliging binnen de ggz. Uit recent onderzoek onder 87 grotere ggz-aanbieders blijkt dat slechts 6 zorgaanbieders daadwerkelijk kunnen aantonen dat zij voldoen aan de wettelijke eisen voor informatiebeveiliging, zoals uitgewerkt in de NEN 7510.
Hoewel veel organisaties aangeven dat zij “bezig zijn” met verbeteringen, ontbreekt het in de praktijk vaak aan concrete voortgang en aantoonbare resultaten. Juist het laten zien dat risico’s beheerst worden en maatregelen effectief werken, blijkt voor veel organisaties nog een stap te ver.
De boodschap van de inspectie is helder: informatiebeveiliging is geen papieren verplichting, maar een structureel onderdeel van de bedrijfsvoering. Het gaat om samenhang tussen beleid, uitvoering en controle, waarbij organisaties actief moeten sturen en kunnen aantonen dat zij in control zijn.
De druk neemt verder toe
De IGJ verwacht dat organisaties die nog niet voldoen op korte termijn stappen zetten en zich laten toetsen door een onafhankelijke partij. De IGJ volgt dit de komende periode nadrukkelijk. In combinatie met de aankomende Cyberbeveiligingswet betekent dit dat bestuurders steeds explicieter verantwoordelijk worden gehouden voor digitale weerbaarheid.
Wat betekent dit concreet?
- “Bezig zijn” is niet meer voldoende. Aantoonbaarheid van informatiebeveiliging is cruciaal.
- De toezichthouder spreekt het bestuur hier expliciet op aan.
- Eveneens verwacht de IGJ onafhankelijke toetsing.
Meer weten of sparren over uw eigen situatie?
Wilt u inzicht in waar uw organisatie staat en welke stappen nodig zijn om aantoonbaar grip te krijgen op informatiebeveiliging binnen uw organisatie? Neem dan gerust contact op met onze adviseur João Tomasoa voor een praktisch en gericht gesprek.
Naar aanleiding van dit artikel vragen? Neem contact op met onze adviseurs. Wij helpen je graag verder!
Contact
We helpen u graag verder!
Bent u nieuwsgierig wat wij voor u kunnen betekenen? Aarzel niet contact op te nemen met ons. Samen bespreken we de mogelijkheden.