Anton Constandse helpt mensen, die door een psychiatrische kwetsbaarheid, soms gecombineerd met verslaving, ondersteuning nodig hebben in het dagelijks leven. Dat betekent dat Anton Constandse veel werkt met gevoelige cliëntdata die goed beschermd moeten worden. In de praktijk was IT goed geregeld, maar informatiebeveiliging had nog geen grond of basis in beleid en procedures.
In eerste instantie kwam de samenwerking tot stand om een pentest uit te voeren en te adviseren in de rol van Privacy Officer. Sjoerd Greefhorst, manager bedrijfsvoering: “Technisch hadden we veel op orde, maar in beleid, procedures en verbetercyclus was nog weinig georganiseerd. Met de komst van NIS2 en cybersecurity wetgeving zochten wij een partner om hier structureel aan te werken.” De vraag ging zowel over het opstellen van beleid conform de kaders van NEN 7510 en NIS2 als over het implementeren ervan binnen de organisatie.
Sinds 2022 werken we samen met Surelock. We zijn gestart met een eerste verkenning en vooral praktische vraagstukken: waar staan we, welke risico’s zien we en hoe brengen we daar meer structuur in? Vanuit daar hebben we samen een risicoregister opgesteld en verbeteringen doorgevoerd.
Toen we methodischer met de NEN 7510 gingen werken, kregen we steeds meer structuur en richting. Surelock is daarbij voor ons niet alleen een inhoudelijke partner, maar ook een belangrijke vraagbaak. Bijvoorbeeld bij nieuwe applicaties, waarbij we samen kijken naar de aandachtspunten rondom digitale veiligheid en privacy. Ook intern werken we steeds meer samen rondom informatiebeveiliging. Privacy, IT en security komen bij elkaar in de stuurgroep en projectgroep, waarbij Surelock ons ondersteunt.
Daarnaast heeft Surelock ons geholpen om een compleet beleidshuis op te zetten. Inmiddels vertalen we dit beleid naar protocollen, richtlijnen en processen, zodat het ook daadwerkelijk in de organisatie wordt toegepast.
De volgende stap is om aantoonbaar in control te zijn op het NEN 7510-normenkader. Daarbij kijken we onder andere naar interne en externe audits en naar het verder inrichten van de PDCA-cyclus. Zo zorgen we ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar ook onderdeel wordt van onze dagelijkse manier van werken.
“Het belangrijkste resultaat is dat we nu een compleet beleidshuis hebben waarmee we NEN 7510 organisatiebreed kunnen implementeren. Dat hebben we niet alleen met een klein team opgesteld, maar samen met verschillende lagen van de organisatie. Ook het bestuur en de Raad van Toezicht zijn meegenomen en hebben trainingen over informatiebeveiliging gevolgd.
Daarmee is informatiebeveiliging veel meer geworden dan iets wat alleen op papier staat. We vertalen het beleid naar processen en gedrag en nemen informatiebeveiliging inmiddels mee in leveranciersbeoordelingen.
Technisch waren we al goed op orde en voerden we al pentesten uit met Surelock. De grootste ontwikkeling zit nu in de beleidsmatige en organisatorische kant én in bewustwording, waar we samen met Surelock grote stappen in hebben gezet. Een communicatieplan vormt de leidraad voor de stapsgewijze implementatie.”
Giovanni Ramdjiawan
Heb je vragen? Of wil je gewoon iets meer weten? Neem contact met ons op!
0348 796 146
Vragen? Bel gerust naar 0348 796 146
