Sectoren
Informatiebeveiliging voor zorg, overheid en IT/SaaS
Elke sector heeft zijn eigen normen, risico's en taal. VeeHa werkt voor zorgorganisaties, overheden en IT- en SaaS-bedrijven en kent de eisen die daar gelden.
Zorg
Zorgaanbieders en zorg-IT
Patiëntveiligheid, beschikbaarheid van dossiers en vertrouwelijkheid van gezondheidsinformatie staan centraal. Zorgaanbieders moeten voldoen aan NEN 7510, NEN 7512 en NEN 7513, en vaak ook aan de Cyberbeveiligingswet, die de gezondheidszorg als sector noemt.
- NEN 7510-implementatie en -certificering
- Overgang van NEN 7510:2017 naar NEN 7510:2024, vóór 20 februari 2027
- Toegang op basis van de behandelrelatie en logging volgens NEN 7513
- Beoordeling van leveranciers van zorgsoftware en hosting
Overheid
Gemeenten, provincies, waterschappen en Rijk
De BIO2 is het gezamenlijke kader voor de overheid en wordt onder de Cyberbeveiligingswet het normenkader voor de zorgplicht van overheidsorganisaties. De overgang van BIO naar BIO2 vraagt om een risicogebaseerde aanpak.
- Gap-analyse van BIO naar BIO2
- Risicoanalyse zonder vaste basisbeveiligingsniveaus
- Interim security officer of CISO
IT en SaaS
IT-dienstverleners en softwarebedrijven
Klanten in de zorg, de overheid en andere sectoren onder de Cyberbeveiligingswet stellen steeds strengere eisen aan hun IT-leveranciers. Een ISO 27001-certificaat opent deuren bij aanbestedingen en scheelt eindeloze beveiligingsvragenlijsten. Leveranciers in de zorg kiezen vaak voor NEN 7510 of een gecombineerd certificaat.
- ISO 27001- en NEN 7510-implementatie die past bij een agile ontwikkelorganisatie
- Werken in je eigen Atlassian- of Microsoft 365-omgeving
- Clouddiensten en leveranciersketen volgens Annex A 5.19 tot en met 5.23
Benieuwd hoe dit er in jouw sector uitziet?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.