In de wolken met uw cloud?

Het lijkt wel alsof alle bedrijven er druk mee zijn. Naar de cloud of niet? Mocht je denken dat je deze keuze nog hebt, heb ik een verrassing: je zit al in de cloud, of je nu wilt of niet. Medewerkers uit elk bedrijf maken wel gebruik van clouddiensten. Een marketingtool, online software voor enquêtes en recruitment, Microsoft Office 365, diensten van Google, enzovoort. En dat vinden we eigenlijk allemaal vanzelfsprekend.

Als zorgorganisatie volledig overstappen naar de cloud is vaak minder vanzelfsprekend. En terecht. Ook de Autoriteit Persoonsgegevens maakt zich zorgen over zorgorganisaties die de stap naar de cloud zetten, meestal met beloftes van goedkoper en ontzorgd worden. Deze overstap zorgt er niet voor dat je als zorgorganisatie nergens meer voor verantwoordelijk bent. Een zorgorganisatie blijft zelf verantwoordelijk voor de beschikbaarheid, juistheid en vertrouwelijkheid van de gegevens. Hoe zorg je ervoor dat een cloudleverancier zorgvuldig omgaat met jouw gegevens?

Verantwoordelijkheid nemen voor de omgang met jouw gegevens en ontzorgd worden door de overstap naar de cloud kan in vier simpele stappen.

1. Digitale hygiëne

In het geval van incidenten is het gebrek aan digitale hygiëne vaak de belangrijkste oorzaak. Ik bedoel dan aan de ene kant de technische zaken, maar natuurlijk ook de organisatorische aspecten, zoals het proces rondom het ontdekken, signaleren en oplossen van potentiële datalekken. Een NEN 7510- en ISO 27001-certificering van de cloudleverancier is een goede start, naast jouw eigen certificering of kwaliteitsborging. Een zeer mooie aanvulling vanuit de cloudleverancier is de jaarlijkse ISAE-verklaring. Dan weet je zeker dat de maatregelen die er op papier zijn, ook echt effectief zijn.

Benieuwd naar de andere drie stappen? Lees de volledige blog op Skipr.