Een verzekering zal geen soelaas bieden omdat deze eisen dat er een bepaald niveau van volwassenheid op aantoonbare wijze aanwezig is in de organisatie. Dat realiseer je niet met de aanwezigheid van slechts een poppetje met de functie CISO. Voor wat betreft een functionaris bescherming persoonsgegevens zijn de eisen afhankelijk van de grootte van de organisatie en de mate waarin de systemen eventueel door het ziekenhuis zelf in een eigen datacenter gedraaid worden. Een systeembeheerder en een netwerkbeheerder zijn geen beveiligingsexperts maar eerder operationele krachten die voor een deel de enkele operationele security taken voor hun rekening kunnen nemen. Dus per saldo onvoldoende... Bij het implementeren van een security norm zoals NEN7510 of ISO27000 is het wenselijk om de geselecteerde maatregelen op aantoonbare wijze te hebben ingericht alsook de uitvoering zelf en het onderhoud op de maatregelen op controleerbare wijze te laten plaats vinden. Een gratis advies wat ik je kan geven is om een internal ...