Informatiebeveiliging: veel meer dan een ICT-onderwerp

Informatiebeveiliging, privacy en NEN 7510. Het zijn onderwerpen waarvan veel mensen denken: dat zal wel iets voor ICT zijn. Maar niets is minder waar. Iedere dag werken zorgmedewerkers met vertrouwelijke informatie van cliënten, collega's en de organisatie. Hoe zorgen we ervoor dat die informatie veilig blijft? En waarom is dat zo belangrijk? We vroegen het aan Bert van Tebberen, AO-IC en Riskmanager & Privacy Officer bij Livio. Hij vertelt waarom bewust omgaan met informatie een vanzelfsprekend onderdeel van ons dagelijks werk zou moeten zijn. 

Werken met vertrouwelijke informatie 
Binnen Livio werken we dagelijks met vertrouwelijke informatie van cliënten, medewerkers en de organisatie. Die informatie moet veilig worden opgeslagen, verwerkt en gedeeld. “Cliënten vertrouwen ons persoonlijke informatie toe. Dan moet je er alles aan doen om ervoor te zorgen dat die informatie veilig blijft.” 

Hij vergelijkt het met het beveiligen van een huis. “Je kunt nooit honderd procent garanderen dat er nooit wordt ingebroken. Maar je zorgt er wel voor dat de sloten zo goed mogelijk op orde zijn. Dat is precies wat we met informatiebeveiliging doen.” 

Hoe zorgen we ervoor dat informatie veilig blijft? 
Om informatie goed te beschermen, werken zorgorganisaties volgens de NEN 7510. Deze landelijke norm beschrijft welke maatregelen nodig zijn om gegevens veilig, betrouwbaar en vertrouwelijk te houden. “Livio heeft ervoor gekozen om zich hierop officieel te laten certificeren. Daarmee kunnen we aantonen dat we onze informatiebeveiliging goed hebben ingericht en dat we daar blijvend aandacht voor hebben.” Het certificeringstraject helpt om aanwezige procedures, vastlegging en controles verder te versterken. 

Informatiebeveiliging zit overal 
Wie aan informatiebeveiliging denkt, denkt vaak direct aan cliëntdossiers. Maar volgens Bert is dat slechts een deel van het verhaal. “Het gaat natuurlijk over cliëntinformatie, maar ook over personeelsgegevens, bedrijfsinformatie, projectinformatie en de systemen waarin we werken. Denk aan de toegangsbeveiliging van gebouwen, het beheer van laptops en telefoons, afspraken met leveranciers en de manier waarop documenten worden opgeslagen en gedeeld. Hoe worden incidenten gemeld? Hoe zorgen we ervoor dat systemen snel weer beschikbaar zijn? En hoe zorgen we ervoor dat informatie niet verloren gaat? Het raakt bijna alles wat we binnen Livio doen.” 

Iedereen speelt een rol 
Volgens Bert begint goede informatiebeveiliging niet alleen bij techniek, maar ook bij bewustzijn. “Of je nu in de zorg werkt of in een ondersteunende functie, iedereen gaat om met informatie die vertrouwelijk is. Daarom heeft iedereen hierin een verantwoordelijkheid.” Die verantwoordelijkheid zit vaak in kleine dagelijkse handelingen: een beeldscherm vergrendelen wanneer je wegloopt van je werkplek, zorgvuldig omgaan met wachtwoorden, of cliëntinformatie niet onbeheerd laten liggen. Juist dat soort acties helpt om informatie veilig te houden. 

Bewustwording als belangrijkste doel 
Hoewel Livio technisch maatregelen heeft getroffen, ziet Bert bewustwording als de belangrijkste stap. Daarom zet Livio in op micro-e-learnings, interactieve workshops en presentaties voor medewerkers. “We willen dat collega's zich realiseren welke informatie zij gebruiken en hoe belangrijk het is om daar zorgvuldig mee om te gaan.” Voor Bert is het certificaat uiteindelijk niet het belangrijkste doel. “Het belangrijkste is dat informatiebeveiliging iets vanzelfsprekends wordt. Dat medewerkers zich bewust zijn van hun rol en dat we met elkaar zorgvuldig omgaan met informatie.” 

Goede informatiebeveiliging draait uiteindelijk om vertrouwen: het vertrouwen dat cliënten, collega's en samenwerkingspartners erop kunnen rekenen dat hun gegevens bij Livio in veilige handen zijn. Dat vraagt niet alleen om goede systemen en duidelijke afspraken, maar vooral om medewerkers die zich bewust zijn van hun rol. “Want informatiebeveiliging is niet iets van één afdeling. Het is iets wat we samen doen.”