Een vrijblijvende kennismaking plannen
Hoe GGZ Westelijk Noord-Brabant structuur bracht in informatiebeveiliging
Highlights van dit succesverhaal
De aanleiding
Behoefte aan structuur en capaciteit
In een zorgorganisatie met 1100 medewerkers is de dagelijkse cliëntenzorg vanzelfsprekend de hoogste prioriteit. Toch wordt informatiebeveiliging steeds belangrijker, zeker gezien de toenemende digitale risico’s en strengere wet- en regelgeving. Bianca, al 23 jaar werkzaam bij de instelling, zette zich met beperkte middelen in om processen te verbeteren. “Onze processen veranderen kost veel tijd”, vertelt ze. “Zelfs het redigeren van documenten kan al een uitdaging zijn.” Tegelijkertijd spelen interne factoren, zoals bestuurswisselingen en complexe besluitvorming, een rol in het traject.
De druk vanuit de overheid neemt toe, met als concrete voorbeelden de verplichte naleving van de NEN 7510-norm en de komst van strengere regels zoals de NIS2-richtlijn, waarbij bestuurders persoonlijk verantwoordelijk kunnen worden gehouden. Dit vergroot de urgentie om snel en doordacht te handelen. In deze context werd gekozen voor externe hulp: GGZ Westelijk Noord-Brabant zocht een partner die niet alleen inhoudelijke kennis meebracht, maar ook kon helpen bij het aanbrengen van structuur en het opvangen van capaciteitsproblemen.
"Onze rode draad was dat we wel dingen deden maar niet alles op papier hadden staan, of juist wel iets op papier hadden staan maar het in de praktijk anders deden."
Bianca Bogers
Information Security Officer bij GGZ Westelijk Noord-Brabant
Herken je de uitdagingen van GGZ Westelijk Noord-Brabant?
Onze aanpak
Eerst luisteren, dan doen
In november 2023 startte Fendix met een GAP-analyse. Consultant Jelle begon met een sterke voorbereiding. "Hij zocht vooraf uit welke onderwerpen belangrijk waren en hielp ons met het vinden van de juiste mensen voor de interviews." De interviews werden in één week afgenomen. Na verwerking presenteerde Jelle de analyse aan de Raad van Bestuur, waarin zowel sterke punten als verbeterpunten en aandachtspunten werden benoemd.
- 01
- 02
- 03
- 04
- 05
- 06
- 07
- 08
Next-Gen Consultant aan het woord
De resultaten
Meer controle, betere processen
De samenwerking leverde snel resultaat op: processen werden duidelijker, het team bouwde kennis op en leveranciers werden scherper aangestuurd. Het belangrijkste verschil? Informatiebeveiliging staat nu standaard op de agenda van de Raad van Bestuur. "We hebben veel meer grip", zegt Bianca. "We werken eindelijk met centrale richtlijnen in plaats van losse oplossingen."
Bianca waardeert vooral de praktische ondersteuning die ze van Jelle kreeg. "Wat voor mij het verschil maakte, was Jelle’s begrip voor onze werkomgeving. Hij stelde niet alleen vast wat er verbeterd kon worden, maar legde ook uit waarom bepaalde methoden nodig waren." Ze herinnert zich nog goed hoe Jelle het RASCI-model introduceerde toen de organisatie behoefte had aan een heldere rolverdeling. "Dat gaf ons precies de structuur die we nodig hadden."
Vooruitkijken
GGZ Westelijk Noord-Brabant kijkt vooruit. Bianca wil de PDCA-cyclus organisatiebreed laten werken en informatiebeveiliging verweven met alle processen. Ze ziet dat er stappen zijn gezet, maar weet ook dat er nog genoeg te doen is. Met Jelle’s ondersteuning heeft de organisatie niet alleen richting NEN 7510 bewogen, maar vooral een cultuur neergezet waarin informatiebeveiliging vanzelfsprekend begint te worden. Niet voor de vinkjes, maar voor wat telt: patiëntgegevens echt veilig houden en vertrouwen in de zorg versterken.
Betrokken consultants
Kilian Houthuijzen
Commercieel Manager
Kilian
Houthuijzen
Commercieel Manager & Partner
