NEN 7510 Interne Audit
De generale repetitie voor uw certificaat.
De NEN 7510 norm stelt het verplicht: voordat u gecertificeerd kunt worden, moet u een interne audit uitvoeren. Veel organisaties laten een interne medewerker de lijstjes afvinken. Het gevaar? Bedrijfsblindheid.
Plan uw NEN Interne AuditDe NEN 7510 interne audit is een onafhankelijke toets van uw informatiebeveiliging in de zorg, uitgevoerd door een senior auditor. Binnen 72 uur ontvangt u een rapport met bevindingen, aanbevelingen en de verbeterpunten die u vóór de externe audit of IGJ-toets moet oppakken. Vaste prijs: 1.600 euro voor een kleine zorgorganisatie.
Het gevaar? Bedrijfsblindheid.
Wij zien het in elke zorgorganisatie die haar eigen controle doet: wie het systeem zelf heeft gebouwd, kijkt er onvermijdelijk met gekleurde ogen naar. Zo blijven precies de bevindingen liggen die de externe auditor of de inspectie wél ziet, op het moment dat herstellen het duurst is.
Als u dagelijks in de processen zit, ziet u de risico's niet meer. Bovendien is het niet wenselijk dat degene die het beleid heeft geschreven, het ook controleert (de slager die zijn eigen vlees keurt). Onze consultants voeren deze audit onafhankelijk uit. Wij spelen 'advocaat van de duivel', maar dan aan uw kant. We sporen afwijkingen op die een externe auditor ook zou vinden, zodat u ze nog kunt oplossen.
Streng op de inhoud, zacht op de relatie.
Een onafhankelijke blik haalt die blinde vlekken weg terwijl u nog kunt bijsturen. De externe audit verliest zijn verrassingen, de aantoonbaarheid richting IGJ en ketenpartners staat, en uw team steekt zijn energie weer in de zorg in plaats van in het dossier.
-
Kritische blik op uw documentatie
Onze aanpak is grondig en begint bij de basis: uw papierwerk.
-
Praktijktoetsing op de werkvloer
We stappen de werkvloer op voor de praktijktoetsing, van zorgverlener tot systeembeheerder.
-
Gerichte steekproeven
We nemen de proef op de som, bijvoorbeeld door te controleren of laptops versleuteld zijn en of de ingestelde toegangsrechten exact kloppen met de werkelijkheid.
-
Binnen 3 werkdagen: rapport en toelichting
Zodat u auditklaar bent, zonder stress.
Een ontspannen sfeer, een grondige audit.
Een audit klinkt spannend, maar wij zorgen voor een ontspannen sfeer. We komen niet om mensen op de vingers te tikken, maar om processen te verbeteren.
Compleet voorbereid: wij zorgen dat u bent voorbereid op de audit. Onze kennis van de auditstandaarden zorgt ervoor dat u zich kunt richten op continu verbeteren.
Volledig inzicht, geen paniek: u weet precies waar u staat, met een gerichte actielijst om de laatste puntjes op de i te zetten.
Glasheldere prioriteiten: teams stoppen met het verspillen van tijd aan ruis en onbelangrijke randzaken.
Bronnen
De normteksten en toezichtinformatie waarop deze pagina is gebaseerd.
- NEN 7510: informatiebeveiliging in de zorg NEN
- NEN 7510-1:2024, de normtekst NEN
- Vragen over NEN 7510 en het toezicht daarop Inspectie Gezondheidszorg en Jeugd (IGJ)
Plan uw NEN 7510 Interne Audit vóór de externe auditor of inspectie het doet.
- 01
Reactie binnen één werkdag
U hoort persoonlijk van ons, nooit van een autoresponder.
- 02
Gesprek met een senior specialist
45 minuten met een consultant die uw norm en sector kent. Gratis en zonder verplichtingen.
- 03
Een concreet voorstel
U beslist in uw eigen tempo. De opdracht sluit u rechtstreeks met de consultant.
Liever direct contact? rob@auditdirect.nl +31 6 300 24 200
Veelgestelde Vragen over de NEN 7510 Interne Audit van AuditDirect
Waarom is een interne audit verplicht voor NEN 7510?
De norm eist onafhankelijke toetsing van de veiligheid van patiëntgegevens. AuditDirect biedt de verplichte objectiviteit die intern vaak lastig te organiseren is.
Waar letten jullie specifiek op bij NEN 7510?
We focussen op zorg-specifieke eisen zoals logging (toegang tot dossiers), sterke authenticatie (MFA/UZI) en fysieke beveiliging van archieven en servers.
Wat zijn de kosten van een Interne Audit?
Voor MKB-zorgorganisaties hanteren wij een vaste prijs van €1.600,- (excl. btw). Dit is inclusief de auditdag, rapportage en reiskosten.
Vervangt dit de externe audit?
Nee. De interne audit is de voorbereiding om fouten op te sporen en te herstellen. De externe audit door een Certificerende Instelling is het officiële examen.
Hoe zit het met geheimhouding tijdens de audit?
Onze auditors tekenen altijd een geheimhoudingsverklaring. Patiëntgegevens worden nooit opgenomen in onze rapportages; we toetsen enkel het proces.