NIAZ en ‘NEN 7510’
Het NIAZ heeft een werkgroep ingesteld om vorm te geven aan de integratie van de audit van informatiediensten – kortweg NEN 7510 – in het auditproces van het NIAZ. Het NIAZ wil hiermee een verdere verdieping van het eigen oordeel creëren en voor de instellingen de toetsingslast beperken.
De toetsing van informatiediensten past prima in de filosofie en de opzet van het NIAZ accreditatieprogramma. De toets van informatiediensten in de context van de gehele systeemtoets door het NIAZ biedt naar verwachting een duidelijke meerwaarde ten opzichte van een geïsoleerde uitvoering daarvan.
Op de achtergrond speelt dat de IGZ de ziekenhuizen heeft gevraagd om vóór 2011 een toetsing van de informatiebeveiliging te hebben uitgevoerd. Vanwege de genoemde deadline zal de eerste toetsing waarschijnlijk als een apart traject (waarschijnlijk door derden) moeten worden vormgegeven. De werkgroep bereidt voor dat in de komende jaren op geleide van de (her)accreditaties van de ziekenhuizen de toets van de informatiediensten in het NIAZ accreditatieprogramma kan worden opgenomen. Instellingen die aan het NIAZ accreditatieprogramma deelnemen hoeven daarvoor dan toekomstig niet meer een aparte toets te laten uitvoeren.
De werkgroep is samengesteld uit deskundigen uit de zorgwereld. Klik hier voor de opdrachtbeschrijving van de werkgroep.
