Liberein is de eerste ouderenzorgorganisatie (verpleeg-, verzorgingshuizen en thuiszorg), die voor de Qualicor certificering van Informatiebeveiliging in de Zorg heeft gekozen. De audit is tegelijk met de organisatiebrede Qualicor audit uitgevoerd. Liberein doorloopt nu ons Continu Verbeterprogramma, waarbij tijdens iedere audit informatiebeveiliging ook wordt meegetoetst.
Clustermanager Kwaliteit, Ontwikkeling en Advies Anke Tuinhout-Heinen: “Wij vinden dat de basis op orde moet zijn voor onze cliënten. Dat geldt voor kwaliteit, veiligheid, financiën en ook voor informatiebeveiliging. Het helpt als je ergens naartoe werkt en je door een externe partij een onafhankelijke spiegel voor laat houden. Die laat zien wat wij goed doen en waar wij kunnen verbeteren. Daarom hebben wij voor Qualicor gekozen.”
CISO Patrick Reijnders vult aan: “De NEN 7510 geeft behoorlijk wat ruimte, waardoor een afvinklijst bij een audit niet werkt. Toetsen vanuit de bedoeling van de norm is meer passend bij onze organisatie. Je moet echt kijken naar de verschillende normelementen en hoe dat binnen de context van de organisatie is geïmplementeerd.” Anke: “Het is vanuit een projectmatige aanpak ingebed in de dagelijkse werkzaamheden. Ons bestuur ziet de noodzaak en je hebt een goede aanjager, zoals Patrick nodig. Dat is belangrijk, want hij houdt ons scherp.”
Zij vervolgt: “Informatiebeveiliging en privacy zijn abstracte onderwerpen. Juist daarom helpt het om er gestructureerd mee aan de slag te gaan en medewerkers daarin stap voor stap mee te nemen. Ik ben trots op de bewustwordingscampagne die Patrick en zijn collega’s in de voorbereiding hebben opgezet om medewerkers te bereiken en te enthousiasmeren. Denk aan een aansprekend, kort filmpje, zogenaamde nano learnings over verschillende onderwerpen, bezoeken aan afdelingen en het regelmatig herhalen van de boodschap. Zo gaan wij in de hele organisatie dezelfde taal spreken.”
Patrick: “Dat was nodig, omdat wij meerdere locaties hebben. Medewerkers hebben tijdens de audit ervaren dat zij gewoon kunnen praten over hun eigen werkzaamheden: hoe zij het hebben geregeld en welke verbeterpunten zij zien. De uitdagingen uit de audit hebben wij ook vertaald naar de praktijk en stapsgewijs uitgevoerd.”
©foto: Liberein