Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Welke zorgstabdaarden zijn ervoor zorg?
14-10-2021, 20:20 door Anoniem, 11 reacties
Je hebt de NEN7510, de NTA7516 welke andere security verplichtingen heb je allemaal in de zorg waar je in Nederland aan moet voldoen?
Reacties (11)
Door Anoniem: Je hebt de NEN7510, de NTA7516 welke andere security verplichtingen heb je allemaal in de zorg waar je in Nederland aan moet voldoen?
Je zou om te beginnen de kop eerst eens goed schrijven!Welke zorgstabdaarden zijn ervoor zorg?
Ik weet het! (steekt vinger op) Mag ik het zeggen? Die standaarden die niét voor de niet-zorg zijn bedoeld en ook niet voor iets anders (dan de zorg).
Door Toje Fos:
Ik weet het! (steekt vinger op) Mag ik het zeggen? Die standaarden die niét voor de niet-zorg zijn bedoeld en ook niet voor iets anders (dan de zorg).
Welke zorgstabdaarden zijn ervoor zorg?
Ik weet het! (steekt vinger op) Mag ik het zeggen? Die standaarden die niét voor de niet-zorg zijn bedoeld en ook niet voor iets anders (dan de zorg).
Ja klopt ik ben ook CTO in een zorginstelling (geen ervaring hiervoor in de zorg) en ben mij aan het verdiepen in de zorg en de security eisen van de zorg.
Weer een standaard vraag hier plaatsen zonder een echte discussie te voeren?
We hebben zoveel van dit soort oneliners tegenwoordig met basis vragen?
We hebben zoveel van dit soort oneliners tegenwoordig met basis vragen?
Hoewel geen standaard: AVG. Een van de eerste hits in Google wanneer ik "medische data beveiligingseisen" intoets:
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/gezondheid/medisch-dossier
Op die pagina kom ik ook nog wat andere wetten tegen. In een van de eerste Google hits kom ik ook NEN7511, NEN7512 en NEN7513 tegen. En dat na 1 minuut zoeken. Voer 1 zoekactie uit in Google en je hebt al een handvol resultaten. Dat is wel het minste dat je kunt doen als je echt wilt weten wat er in de informatiebeveiliging in de gezondheidszorg vereist is.
https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/gezondheid/medisch-dossier
Op die pagina kom ik ook nog wat andere wetten tegen. In een van de eerste Google hits kom ik ook NEN7511, NEN7512 en NEN7513 tegen. En dat na 1 minuut zoeken. Voer 1 zoekactie uit in Google en je hebt al een handvol resultaten. Dat is wel het minste dat je kunt doen als je echt wilt weten wat er in de informatiebeveiliging in de gezondheidszorg vereist is.
Door Anoniem:
Door Anoniem: Je hebt de NEN7510, de NTA7516 welke andere security verplichtingen heb je allemaal in de zorg waar je in Nederland aan moet voldoen?
Je zou om te beginnen de kop eerst eens goed schrijven!Ken je Atropa.nl ?
Door Anoniem:
Ken je Atropa.nl ?
Kunnen die helpen om koppen goed te schrijven of reageer je op iets anders? Als je op de topicstarter reageert: ook daar kan je klikken op "Reageer met quote".Door Anoniem: Je zou om te beginnen de kop eerst eens goed schrijven!
Ken je Atropa.nl ?
Naast genoemde standaarden is er veel wetgeving bijv rondom Geneeskundige behandelingsovereenkomst en Electronische Patienten dossiers waar consequenties uit voortvloeien die gerelateerd zijn aan informatiebeveiligingsvraagstukken en bijv aan IAM eisen stellen. Is complex vraagstuk.
Door Anoniem: Je hebt de NEN7510, de NTA7516 welke andere security verplichtingen heb je allemaal in de zorg waar je in Nederland aan moet voldoen?
Dat verschilt per zorg en de wensen van de organisatie en gekoppelde relaties. Dit zijn geen vragen die je op een forum moet stellen maar waar je een consultant voor inhuurt. Ik heb dit zelf gedaan voor meerdere organisaties en dat zijn maanden als niet jaar project waar je al heel gauw meerdere consultants bij betrekt per specialisatie. We kunnen wel de hele riedel aan wetgeving en normen gaan opnoemen maar daar schiet je niks mee op dit moet afgestemd worden op de situatie en zelfs binnen de normen zijn er grote afwijkingen mogelijk. Het zijn geen checklists die je afwerkt het is voornamelijk richtlijnen welke je navolgt op maatwerk en bij elk punt kunt motiveren waarom er gekozen is voor de gevolgde strategie.
Door Anoniem:
Ja klopt ik ben ook CTO in een zorginstelling (geen ervaring hiervoor in de zorg) en ben mij aan het verdiepen in de zorg en de security eisen van de zorg.
Lijkt mij een taak voor de CIO en CSO of CISO en niet de CTO welke de boel moet implementeren en uiteraard meedenkt maar niet de strategie hoort te bepalen.Ja klopt ik ben ook CTO in een zorginstelling (geen ervaring hiervoor in de zorg) en ben mij aan het verdiepen in de zorg en de security eisen van de zorg.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
