Het BSN invoeren We moeten aan
Kunnen we ons niet
vraagt veel beter met de
informatiebeveiliging
energie… zorgverleningdoen…
bezighouden?…
We hebben
n wat dacht Dat redden we
je
zo druk
an het EPD? NOOIT!
Dat kost alleen Dat kost alle
Hoe gaan we dat ooit
maar tijdvoor elkaar krijgen?
en maar tijd en
geld! geld!

NEN 7510 en BSN, een gecombineerde aanpak…
Agenda
Informatiebeveiliging
Wet- en regelgeving
Stappenplan NEN 7510
Burgerservicenummer
Een gecombineerde aanpak…

Informatiebeveiliging
Scope

Informatiebeveiliging
Scope
Het waarborgen van kernaspecten van informatie
Vertrouwelijkheid Integriteit Beschikbaarheid

Informatiebeveiliging
Aantasting

Informatiebeveiliging
Bedreigingen
Beschikbaarheid
Integriteit
Vertrouwelijkheid
Diefstal
Fouten invoer
Informatie ‘op straat’
Brand
Manipulatie
Lekken medewerkers
Waterschade
Onvolledigheid
Slordigheid privileges
Toegangsbeperking
Hacking
Uitval communicatie
Afluisteren
Hardware storing
Uitval personeel
IMPACT

Informatiebeveiliging
Impact
Operationeel
Financieel
Juridisch
Politiek
Maatschappelijk
Imago

Informatiebeveiliging
Dilemma
Kosten Baten
vs

Informatiebeveiliging
Wet- en regelgeving
Wbp
ISO 27001 / 27002
NEN 7510

Informatiebeveiliging
NEN 7510 – Informatiebeveiliging in de zorg
1. Beleid
2. Organisatie
3. Classificatie
4. Personeel
5. Fysiek en omgeving
6. Beheer
7. Toegang
8. Ontwikkeling en onderhoud
9. Continuïteitsplanning
10. Naleving
11. Beveiligingsincidenten

Informatiebeveiliging
NEN 7511 – Toetsbare voorschriften
NEN 7511-1
Complexe organisaties
NEN 7511-1 (nl)
NEN 7511-2
Samenwerkingsverbanden
NEN 7511-3
Solopraktijken

Informatiebeveiliging
NEN 7512 – Vertrouwensbasis voor gegevensuitwisseling

Centric Security Services
Bewustwording
Risicoanalyse
Security Proces Manager
Beeldvorming
Kwetsbaarheid Impact
QuickScanNEN 7510
Onderhoud
Impactanalyse
Network Security
Security Scans Site Visit
Prioriteitstelling
Prioriteitstelling
Beveiligingsplanning
Beleid en organisatie
Ontwerp van maatregelen
Evaluatie
Beveiligingsplanning Planning
Planning en ontwerp
Beveiligingsplan
Implementatie

Centric Security & Continuity Services
Security & Continuity Services
Security Services Continuity Services
Business Impact Analyse
Awareness Sessions
Continuïteitsplanning
QuickScan CvIB / 7510
Back-up Test Service
QuickScan GBA
Tape Collecting & Storage Service
QuickScan Wbp
Remote Backup Service
Netwerkanalyses
Uitwijkregeling
Site visits
Impactanalyses
Beveiligingsplanning

Burgerservicenummer
SBV-Z
Sectorale berichtenvoorziening in de zorg
Ministerie van VWS
BSN - Opvragen en verifiëren
WID - Controle op echtheid

Burgerservicenummer
1 juni 2009 – Wat betekent dit voor u?
1 juni 2008 - BSN toegestaan
1 juni 2009 - BSN verplicht
In welke situatie is BSN verplicht?
- Indien er met een derde partij in de zorg digitaal informatie
uitgewisseld wordt en in het bericht het BSN staat vermeld
Wie is verantwoordelijk?
-U

Burgerservicenummer
BSN Zorg Keurmerk
Eén keurmerk voor BSN
Vier varianten
Centric Healthcare Solutions
- OpenCare productlijn voor:
◦ JGZ
◦ Arbo
◦ Ambu
◦ Digipas

Burgerservicenummer
BSN diensten
Quickscan BSN
Ondersteuning bij aanvraag en installatie certificaten
Volledige projectbegeleiding
Zorg-inhoudelijke consultants met specifieke BSN-expertise

Informatiebeveiliging en burgerservicenummer
NEN 7510 en BSN, een gecombineerde aanpak…
“BSN vraagt om adequate informatiebeveiliging (NEN 7510)”
Gecombineerde aanpak – Centric
Expertise op de aandachtsgebieden
Overkoepelend projectmanagement
Sluitende planning
Efficiënte inzet middelen

We moeten aan Het BSN invoeren
informatiebeveiliging
vraagt veel
doen…
energie…
oe gaan we dat
NEN
oit voor elkaar
7510
krijgen?
Hoe gaan we dat
En wat dacht je
ooit voor elkaar
van het EPD? krijgen?