Optimalisatie van informatiebeveiliging bij Sevagram middels NEN7510

Hoewel wij daar uiteraard al zeer zorgvuldig mee omgaan, wordt ons vanuit wet- en regelgeving gevraagd om die werkwijze nog verder te concretiseren. Dit betekent dat wij ons willen én moeten conformeren aan een norm voor informatiebeveiliging; de NEN 7510.

Wat is de NEN7510 en wat betekent dit voor ons?
De NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg, gericht op het beschermen van medische en persoonsgegevens.

De zorg werkt met zeer gevoelige informatie: medische gegevens, persoonsgegevens en vertrouwelijke documenten. Het is onze verantwoordelijkheid om die informatie goed te beschermen. Zorginstellingen zoals Sevagram zijn verplicht om aantoonbaar te werken in lijn met de NEN 7510 norm.

Waarom is dit noodzakelijk? 

• Bescherming van medewerkers/cliënten: iedereen moet erop kunnen vertrouwen dat zijn of haar gegevens veilig zijn.
   
• Wettelijke verplichting: we voldoen hiermee aan de AVG en aan eisen van zorgtoezichthouders.
   
• Voorkomen van incidenten: door duidelijke afspraken verkleinen we de kans op datalekken, misbruik of fouten.

Wat betekent dit voor jou?
De implementatie van NEN 7510 verandert niets aan ons doel – goede zorg en ondersteuning bieden – maar wel hoe we omgaan met informatie. Concrete voorbeelden die ook al deels worden toegepast zijn: 

• Strenger omgaan met wachtwoorden of andere manieren van inloggen.
   
• Altijd vergrendelen van je scherm als je wegloopt.
   
• Alleen bevoegde collega’s toegang geven tot gegevens.
   
• Meldplicht bij incidenten of datalekken.
   
• Bewust omgaan met e-mail, bestanden en andere digitale informatie.

Wat levert het op? 

• Meer vertrouwen van cliënten en samenwerkingspartners.
   
• Veiligere werkprocessen waarin fouten en risico’s worden beperkt.
   
• Duidelijke afspraken die het werk uiteindelijk gemakkelijker maken.

Hoe gaan we dit doen?
Sevagram is in juni 2025 de samenwerking aangegaan met de externe partij Ateron om de implementatie van de NEN 7510 binnen Sevagram te begeleiden. Het uiteindelijke doel is om in april 2026 het NEN 7510 certificaat te behalen. Jullie zullen tussentijds geïnformeerd worden over de voortgang van de implementatie en mogelijke wijzigingen die hieruit voortvloeien.

Mochten er vragen zijn, het projectteam NEN 7510 staat voor jullie klaar!

Jeroen Benning, jeroen.benning@sevagram.nl
Danny Jeurissen, danny.jeurissen@sevagram.nl
Mark van den Bogaard, mark.vandenbogaard@sevagram.nl