Vaak wordt de NEN 7510 norm opgevat als een absolute norm, die verplicht tot het invoeren van meer dan 100 maatregelen. De beschreven maatregelen zijn echter best practices op basis waarvan iedere zorginstelling zelf de eigen norm kan vaststellen. Er is dus niet sprake van een verplichting, maar het gaat om een keuze, waardoor awareness vaak geen issue meer is en er een pragmatische invoering mogelijk wordt. Niet de norm, de auditor of de informatiebeveiliger bepaalt, maar het management, zelfs al wordt de norm opgelegd.

Zorginstellingen die informatiebeveiliging serieus nemen en maatregelen afgestemd willen hebben op hun beleidsuitgangspunten en hun risicoprofiel kunnen NEN 7510 gebruiken om pragmatisch tot een passend security management systeem te komen, inclusief een natuurlijke verbetercyclus.

De implementatie van ISO 27002 of NEN 7510 wordt vaak voorgesteld als een zeer complex gebeuren, waarbij awareness zeer problematisch is. Als u deze ervaring ook heeft, dan leest u in dit artikel hoe u het waarschijnlijk slimmer had kunnen doen of nog kan doen.

De IGZ en het CBP hebben twintig ziekenhuizen getoetst op informatiebeveiliging. Aan vier ziekenhuizen is een last onder dwangsom opgelegd. Het niveau van informatiebeveiliging zou niet voldoen aan ‘de norm’. Het lijkt erop dat het de bedoeling is hiermee zorginstellingen te intimideren, die NEN 7510 nog moeten invoeren. Hoe gaat u hier als zorginstelling mee om?

NEN 7510 is ontwikkeld om de implementatie van informatiebeveiliging binnen zorginstellingen gemakkelijker te maken. In de praktijk bleek dit gemak tegen te vallen en duurden implementaties soms meer dan een jaar. NEN heeft dit ook ingezien en heeft aangekondigd, dat de nieuwe NEN 7510 afgeleid wordt van ISO 27002, waardoor een pragmatische implementatie mogelijk wordt.

Gemeenten moeten op basis van vaste inkomsten en variabele uitgaven het optimum vinden tussen kwalitatief hoogwaardige WMO-diensten aan burgers en acceptabele kosten. Nieuwe methoden voor aanbesteding en inkoop kunnen hierbij helpen.

Hoewel er veel verbeterd is in ziekenhuizen als het gaat om klantgericht werken, heeft de business development zich amper gericht op de behoeften van de patiënt. Business development beperkte zich voornamelijk tot procesverbetering. In dit artikel een beschrijving van de ervaringen van een assertieve zorgconsument die feedback wil geven aan ziekenhuizen die daadwerkelijk streven naar innovatie en business development.

De politiek beslist enerzijds, dat de kosten in de zorg teruggebracht moeten worden en kiest tegelijkertijd voor kleinschalig wonen voor demente ouderen. Voor zorginstellingen betekent dit behalve minder vergoedingen tevens meer overhead, meer verloren tijd, minder zorg. In dit artikel mogelijk een handreiking voor deze instellingen.

Het Elektronisch Patiënten Dossier (EPD) moet volgens de overheid de oplossing worden voor alle kwalen. Helaas is het alleen de oplossing voor kwalen die je al hebt of hebt gehad. Hoe wordt de zorg voor toekomstige kwalen geregeld? Of moeten we blijven accepteren dat er jaarlijks 500 Nederlanders sterven, terwijl ze op de wachtlijst staan?

In het nieuwe zorgstelsel ligt de nadruk op verrichtingen, standaards, deadlines, bekostiging enzovoort. De patiënt zelf raakt steeds meer uit beeld. Ook het EPD is helaas niet de Haarlemmer olie zoals die beloofd is. Waar het in de zorg werkelijk om gaat, is de verzorging van de patiënt van de wieg tot het graf. Hiervoor zal men zich vooral ook moeten richten op de zorg die de patiënt in de toekomst nodig heeft.