Grip en overzicht
Je weet welke informatie het belangrijkst is, welke risico's er spelen en wie waarvoor verantwoordelijk is.
Dienst
NEN 7510- en ISO 27001-implementatie: een ISMS dat werkt
Je wilt aantoonbaar voldoen aan NEN 7510:2024, een ISO 27001-certificaat halen of allebei, maar geen stapel documenten die niemand leest. Als adviseur voor NEN 7510 en ISO 27001 begeleidt VeeHa de implementatie van begin tot eind: we bouwen met je een managementsysteem voor informatiebeveiliging (ISMS) dat past bij je organisatie en klaar is voor de certificeringsaudit.
Het probleem
Een certificaat halen zonder bureaucratie
Als zorgaanbieder ben je wettelijk verplicht te werken volgens NEN 7510. Een zorgverzekeraar of ketenpartner vraagt om een certificaat, een klant of aanbesteding eist ISO 27001, of je wilt simpelweg grip op je informatiebeveiliging. Dan begint de zoektocht: wat vraagt de norm precies, hoeveel werk is het en hoe voorkom je dat het een papieren exercitie wordt?
Een ISMS is geen document maar een manier van werken. Het is het geheel van beleid, risicoanalyse, maatregelen, rollen en verbetercycli waarmee je informatiebeveiliging aantoonbaar onder controle houdt. NEN 7510-1:2024 en ISO/IEC 27001:2022 hebben dezelfde opbouw: de eisen staan in de clausules 4 tot en met 10. De beheersmaatregelen staan in NEN 7510-2:2024 en in Annex A van ISO 27001: 93 maatregelen in vier thema's (organisatorisch, mensen, fysiek en technologisch). NEN 7510 vult die aan met eisen voor de zorg, zoals toegang op basis van de behandelrelatie en logging volgens NEN 7513.
Zo kun je met één ISMS aan beide normen voldoen. Zorgaanbieders starten meestal bij NEN 7510; leveranciers in de zorg en IT-bedrijven kiezen voor NEN 7510, ISO 27001 of een gecombineerde audit.
Aanpak
NEN 7510- en ISO 27001-implementatie in zes stappen
De tijden zijn indicatief voor een mkb-organisatie. Na de nulmeting maken we een planning die past bij jouw situatie.
Nulmeting en scope
We bepalen samen de scope en meten waar je staat ten opzichte van de norm. Je krijgt een prioriteitenlijst en een planning.
Context, beleid en rollen
We leggen de context, belanghebbenden en het informatiebeveiligingsbeleid vast, en wijzen rollen en verantwoordelijkheden toe. In de zorg nemen we de zorgprocessen, ketenpartners en de verwerking van gezondheidsgegevens mee.
Risicoanalyse en Verklaring van Toepasselijkheid
Met je sleutelpersonen brengen we risico's in kaart, ook voor cliënten en zorgcontinuïteit, en bepalen welke maatregelen uit NEN 7510-2 en Annex A nodig zijn en waarom.
Maatregelen invoeren
We werken de maatregelen uit in je eigen Microsoft 365- of Atlassian-omgeving: procedures, registers en afspraken die passen bij hoe je werkt.
Interne audit en management review
Een onafhankelijke interne audit en een management review laten zien dat het ISMS werkt. Afwijkingen lossen we op vóór de externe audit.
Certificeringsaudit
De certificerende instelling voert fase 1 en fase 2 uit. We bereiden je voor en zijn er desgewenst bij.
Wat het oplevert
Meer dan een certificaat
Klaar voor de audit
Een ISMS dat voldoet aan NEN 7510:2024, ISO/IEC 27001:2022 of beide, en dat je kunt laten zien aan een auditor, een zorgverzekeraar, een klant of een aanbestedende dienst.
Zelf verder kunnen
Alles staat in je eigen omgeving en je team weet hoe het werkt. Je bent niet afhankelijk van een extern platform.
Onze toezegging
VeeHa begeleidt je tot je organisatie klaar is voor de certificeringsaudit, op voorwaarde dat jouw organisatie de afgesproken tijd en mensen beschikbaar stelt. Het besluit over certificering neemt de geaccrediteerde certificerende instelling. En op elke vraag of aanvraag krijg je binnen 24 uur een reactie.
Gratis checklist
Zelf nagaan wat er nog moet gebeuren
VeeHa checklist ISO 27001 en NEN 7510
Wat moet er gebeuren om een ISMS te implementeren en klaar te zijn voor certificering? Deze checklist zet het voor je op een rij.
- 57 punten in acht fasenVan voorbereiding en risicoanalyse tot en met de certificeringsaudit.
- Gekoppeld aan de normMet verwijzingen naar NEN 7510:2024 en ISO/IEC 27001:2022, inclusief de zorgspecifieke punten.
- Invulbare PDF van 6 pagina'sVink punten aan, noteer per fase acties en eigenaren en sla het bestand op.
Voor wie
Begeleiding bij NEN 7510 en ISO 27001 voor zorg, mkb en overheid
Zorg
Zorgaanbieders moeten voldoen aan NEN 7510. Leveranciers in de zorg kiezen voor NEN 7510, vaak gecombineerd met ISO 27001.
Over NEN 7510:2024 over ZorgOverheid
Overheidsorganisaties gebruiken de BIO2, die is gebaseerd op ISO 27001 en 27002.
Over de BIO2 over OverheidIT en SaaS
IT-dienstverleners en softwarebedrijven die voor klanten en aanbestedingen een certificaat nodig hebben.
IT en SaaS over IT en SaaSVeelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Hoe lang duurt een NEN 7510- of ISO 27001-implementatie?
Gemiddeld 6 tot 12 maanden voor een mkb-organisatie. Organisaties die al veel op orde hebben, zijn sneller klaar.
Hoeveel tijd kost het ons zelf?
Ongeveer 4 uur per week voor de interne trekker, plus enkele sessies met management en sleutelpersonen.
Wat kost begeleiding bij NEN 7510 of ISO 27001?
Dat hangt af van je scope, je startpunt en hoeveel je zelf doet. Je krijgt na een kennismaking een voorstel op maat. Op de pagina kosten NEN 7510- en ISO 27001-certificering lees je de bandbreedtes per kostenpost.
Moeten we nieuwe software aanschaffen?
Meestal niet. We werken met beproefde templates in je bestaande Microsoft 365- of Atlassian-omgeving.
Wat is het verschil tussen fase 1 en fase 2 van de audit?
In fase 1 beoordeelt de auditor je documentatie en of je klaar bent voor fase 2. In fase 2 toetst de auditor of het ISMS in de praktijk werkt, onder meer via interviews en steekproeven.
Hoe lang is een certificaat geldig?
Een NEN 7510- of ISO 27001-certificaat is drie jaar geldig. In die periode volgen jaarlijkse controle-audits, daarna een hercertificeringsaudit.
Kunnen we NEN 7510 en ISO 27001 in één traject doen?
Ja. NEN 7510-1:2024 volgt dezelfde opbouw als ISO 27001:2022, en NEN 7510-2:2024 bouwt voort op ISO 27002:2022. We richten één ISMS in dat beide afdekt, zodat je ook één gecombineerde audit kunt laten uitvoeren. Ook de BIO kan in hetzelfde systeem worden meegenomen.
We hebben een NEN 7510:2017-certificaat. Wat nu?
Die certificaten zijn geldig tot 20 februari 2027. We doen een gap-analyse naar NEN 7510:2024, werken je risicoanalyse en Verklaring van Toepasselijkheid bij en bereiden je voor op de overgangsaudit. Lees meer over de overgang.
Klaar om te starten met NEN 7510 of ISO 27001?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.