CyberSOC

Incident Response Service

Security Maturity Assessment

In de wolken met uw cloud?

Het lijkt wel alsof alle bedrijven er druk mee zijn. Naar de cloud of niet? Mocht je denken dat je deze keuze nog hebt, heb ik een verrassing: je zit al in de cloud. Als zorgorganisatie vollédig overstappen naar de cloud is vaak minder vanzelfsprekend. De overstap zorgt er niet voor dat je als zorgorganisatie nergens meer voor verantwoordelijk bent. Hoe zorg je ervoor dat je verantwoordelijkheid neemt voor de omgang met jouw gegevens en tegelijkertijd ontzorgd wordt door de overstap naar de cloud?

Gevarieerd programma voor de GGZ manager

In oktober jongstleden vond de PinkRoccade GGZ Informatiemiddag voor managers van de GGZ plaats bij Donkervoort automobielen in Lelystad. Doel van deze dag was kennis delen op het gebied van nieuwe wetgeving en subsidiëring, onderlinge samenwerking, privacy en security en hoe patiënten zelf de regie krijgen in hun Persoonlijke Gezondheidsomgeving (PGO). Aan het eind van de bijeenkomst kon worden geconcludeerd dat ‘informatie delen’ en ‘samenwerken’ zonder meer de kernboodschappen van de middag waren en dat veel randvoorwaardelijke zaken hiervoor al beschikbaar zijn in mijnQuarant.

Medewerker zwakste schakel bij privacy-incidenten

Laatst las ik op internet een artikel dat refereert aan twee onderzoeken over cybersecurity. Deze onderzoeken tonen aan dat medewerkers het grootste probleem vormen bij security-incidenten in de gezondheidszorg. Het gaat dan om zowel onzorgvuldige als kwaadwillende medewerkers. In andere sectoren schijnen insiders lang niet zo vaak aan de basis van een datalek te staan.

Datadash

Anonimiseer privacygevoelige data

Kent u de privacywet-criteria?

Op veel gebieden is de nieuwe privacywet duidelijk. Zo moet een organisatie helder zijn in haar communicatie over wat zij doet met de persoonlijke gegevens die zij verzameld en verwerkt. Bijvoorbeeld over hoe mensen , over de mogelijkheid om alle gegevens te laten verwijderen, over het melden van datalekken en het minimaliseren van gegevensverwerking. Het lastigste gedeelte van de wet is het anonimiseren van test-, opleidings- en onderzoeksgegevens. Want in deze gevallen mogen persoonlijke gegevens niet te herleiden zijn naar een ‘echt’ persoon.

Datadash maakt tv-debuut

Zondagochtend 24 september vertelt productmanager Mark Jansen over onze anonimiseeroplossing Datadash bij ‘Ondernemend Nederland’ om 09.55 uur bij RTL 7. Deze uitzending staat geheel in het teken van digitale veiligheid. Elke dag speelt software een rol in de ondersteuning van uw bedrijfskritische processen. Belangrijke applicaties in uw organisatie staan ongetwijfeld vol met privacygevoelige persoonsgegevens van […]

Datadash

Anonimiseer privacygevoelige data

Eén privacywet voor heel Europa: wat betekent dit voor uw zorgorganisatie?

Op 25 mei 2018 moeten organisaties klaar zijn voor nieuwe Europese regelgeving rondom de bescherming van persoonsgegevens: de Algemene Verordening Gegevensbescherming (AVG).

Oeps, foutje!

Vorige week werd bekend dat ziekenhuizen sinds begin dit jaar ruim driehonderd datalekken hebben gemeld. Dat zijn er nogal wat. En niet alleen in de ziekenhuizen speelt dit: ruim 25 procent van alle datalekken die in 2016 gemeld werden komen van zorgorganisaties. Vanaf 1 januari 2016 is de Meldplicht Datalekken van kracht. Organisaties moeten een melding maken als privacygevoelige gegevens ongewenst buiten de organisatie terechtkomen of door onbevoegden kan worden ingezien. Voorbeelden van datalekken in het nieuws laten zien dat dit regelmatig gebeurt. Denk aan een gestolen laptop uit huis en een harde schijf uit een kofferbak.

ISO 27001 opnieuw behaald door PinkRoccade Healthcare

Continu aandacht hebben voor informatiebeveiliging en continu verbeteren op dit gebied is geen overbodige luxe in deze tijd van datalekken en hacks in de zorgmarkt. Goede bescherming van uw gegevens en die van uw patiënten en cliënten is essentieel. Dat vindt u en daar sluiten wij ons volledig bij aan. Daarom werken we iedere dag aan verbeteringen op dit vlak. We zijn dan ook trots dat we de certificering voor de nieuwste versie van de internationale ISO 27001-norm hebben behaald.

Besteed voldoende aandacht aan privacy

Voorkom financiële en imagoschade voor uw zorgorganisatie Privacy en informatiebeveiliging vinden we allemaal belangrijk. Maar hoe waarborg je privacy en veiligheid van medische data in de ICT-infrastructuur van een zorgorganisatie, in tijden van verdachte mailtjes, gijzelsoftware en nieuwe wetgeving? Organisaties staan vooral onvoldoende stil bij de impact van privacy op de dagelijkse taken van werknemers, […]