NEN 7510-checklist: ben je auditklaar?

Wat zeggen je antwoorden?

Nee bij beleid en bestuur? Begin daar. NEN 7510 legt de eindverantwoordelijkheid bij de directie: zonder vastgesteld beleid en een bestuur dat meekijkt, blijven maatregelen losse acties.

Nee bij maatregelen? Dat zijn de onderwerpen waar het in de praktijk het vaakst misgaat: te ruime toegangsrechten, geen logging op dossierinzage, een back-up die nooit is getest en medewerkers die phishing niet herkennen.

Nee bij aantoonbaarheid? Dan doe je misschien al veel goed, maar kun je het niet laten zien. Bij een audit telt alleen wat je kunt aantonen.

De tien meest gemaakte fouten

1. NEN 7510 zien als iets voor de IT-leverancier, in plaats van een verantwoordelijkheid van de hele organisatie.
2. Beleid op papier dat niet wordt geleefd.
3. Te ruime toegangsrechten: iedereen kan bij alle dossiers.
4. Geen logging op dossierinzage, waardoor je niet kunt aantonen wie wat zag.
5. Medewerkers niet trainen, terwijl de mens de grootste kwetsbaarheid is.
6. Leveranciers en ketenpartners niet contractueel borgen.
7. Een back-up die nooit is getest.
8. Eenmalig certificeren en daarna stilstaan.
9. NEN 7510 en NIS2 los aanpakken in plaats van slim combineren.
10. Tijd en capaciteit onderschatten.

Twijfel je of NEN 7510 voor jou geldt? Lees: Is NEN 7510 verplicht?

Mitchel Verweij · Medeoprichter van Leasa IT

Bestuurlijke ervaring in de zorg. Weet hoe governance, wet- en regelgeving en kwaliteit in de praktijk werken, en wat een bestuur nodig heeft om te sturen. LinkedIn