Dataveiligheid en jouw zorgorganisatie: 5 tips om te werken aan gezond bewustzijn

Echte veiligheid staat of valt met de mate waarin organisatie en medewerkers beseffen hoe belangrijk het is om voorzichtig om te gaan met data. Met andere woorden: 'security awareness' is van groot belang. Als Security Officer bij Previder mag ik me op dit gebied een specialist noemen. In deze blog zet ik 5 algemene IT security tips op een rijtje die jou kunnen helpen om binnen jouw zorgorganisatie gericht werk te maken van 'veiligheidsbewustzijn'.

1. Breng de veiligheidsrisico's bij jouw organisatie in kaart

Bij elke zorginstelling en -organisatie spelen andere specifieke veiligheidsrisico's. Dat heeft te maken met je IT-omgeving en de applicaties die je gebruikt, maar ook met het type data dat je opslaat en verwerkt en de medewerkers die daarbij betrokken zijn. Security awareness begint bij weten waar je in jouw situatie vooral op moet letten.

2. Focus op de medewerkers

Het grootste veiligheidsrisico schuilt bij de gebruikers van je IT-omgeving. Als zij zich niet voldoende bewust zijn van de gevaren, kunnen gevoelige gegevens op straat komen te liggen en kan je organisatie of instelling enorme imagoschade oplopen. Ontwikkel dus een beleid om ervoor te zorgen dat medewerkers altijd en overal voorzichtig zijn met data. Dat kan bijvoorbeeld met trainingen. Niet eenmalig maar regelmatig, want de aandacht mag niet verslappen en er duiken regelmatig nieuwe bedreigingen op.

3. Hanteer een streng wachtwoordbeleid

Het gebruik van te eenvoudige wachtwoorden door medewerkers is een beruchte toegangsdeur voor cybercriminelen. Hanteer daarom een steng beleid op dit gebied, of beter nog: maak gebruik van MFA (multifactor authentication). Met MFA krijg je als gebruiker alleen toegang tot een applicatie met een unieke combinatie van drie factoren:

• iets wat je weet, zoals een wachtwoord
• iets wat je bent; denk aan een vingerafdruk of gezichtsherkenning
• iets wat je hebt, zoals een smartphone of token

4. Wees voorbereid op het ergste

Hoe goed je als zorgorganisatie ook je best doet om je data veilig te houden, vroeg of laat kan er toch iets misgaan. Niet alleen door toedoen van cybercriminelen, zoals hackers en phishers, maar ook door brand en andere calamiteiten. Zorg daarom voor een betrouwbare back-up van al je data en maak een doortimmerd plan om data in geval van nood snel weer beschikbaar te kunnen hebben.

IT Security

5. Kies je IT-partner met zorg

De veiligheid van je data kun je het beste overlaten aan een gespecialiseerde partner die thuis is in de zorg en net zo'n sterke focus heeft op security awareness als jij. Je hoeft daarvoor niet alleen af te gaan op een goed gevoel of mooie verhalen. IT-aanbieders kunnen hun zorgspecialisme ook bewijzen met diverse certificeringen en keurmerken, zoals NEN7510 en GZN (Goed Beheerd ZorgNetwerk). In een volgende blog zal ik dit aspect nader belichten.

Maak er werk van met Previder!

Wil jij ook echt aan de slag met security awareness binnen jouw zorgorganisatie? Previder kan je op alle fronten helpen, van een optimaal beveiligde IT-omgeving tot en met verantwoord gebruik daarvan door je medewerkers. Benieuwd wat wij voor jou kunnen betekenen? Bel voor een afspraak 088 - 332 3333 of stuur een e-mail naar info@previder.nl. Ben je intussen geïnteresseerd in ons vierstappenplan voor slimme IT in de zorg? Download dan ons e-book over dit onderwerp.

Meer weten?
Lees hier alles over:
-IT oplossingen voor de zorg
-IT security

Wil je direct contact opnemen? Je kunt ons bereiken via info@previder.nl, op 088 - 332 3333, of via onze contactpagina.

Wellicht vind je deze relevante blogs over IT voor de zorg ook de moeite waard:

• IT-vernieuwing in de zorg: 5 valkuilen
• De ideale werkplek voor de zorg bestaat niet
• Office 365 in de zorg: hoe voorkom je dataverlies?
• Vijf cloudmythes in de zorg ontkracht