Of je als participant van RZCC nu behoefte hebt aan een strategisch meedenkende privacy- en security officer, iemand die operationeel ondersteunt, of iets daar tussenin: onze experts staan voor je klaar. “We kunnen de participanten in alles ondersteunen”, vertelt Erick van Veghel, die samen met Roger Anthonio en Reinier Eijkenboom het nieuwe privacy- en security expertisecentrum van RZCC vormt. “Onze missie is zorgen dat de organisaties door kunnen draaien met de informatie die ze nodig hebben. Maar we komen niet met een cadeautje dat security heet. We verwachten ook inzet van de participant. Die moet security echt inbedden in het proces. En daar helpen we graag bij.”
Maatwerk voor elke participant
In 2024 begonnen we met één privacy- en security officer, die werd ingehuurd door drie participanten. Inmiddels is het team uitgebreid en daarmee ook de dienstverlening. “Je kunt ons nog steeds inschakelen om je organisatie naar een hoger plan te tillen”, aldus Erick. “Maar we bieden bijvoorbeeld ook ondersteuning aan een information security officer die fulltime bij een participant in dienst is en met een complex vraagstuk zit. We leveren kennis, advies en richting op strategisch, tactisch en operationeel niveau. We willen daarbij zo veel mogelijk participanten van dienst zijn.”
“Wij kennen de zorgprocessen, willen met onze oplossing hierop aansluiten én we tonen begrip.”
Zorg is geen ver-van-mijn-bedshow
Erick, Reinier en Roger hebben ruime ervaring in informatiebeveiliging, zowel binnen als buiten de zorg. Die combinatie maakt hun inzet extra waardevol. “We kennen de zorgprocessen en stemmen onze oplossing daarop af”, legt Erick uit. “En we tonen begrip”, vult Roger aan. “We kennen de organisaties en de mensen die er werken. Zorg is voor ons geen ver-van-mijn-bedshow.” Erick benadrukt: “Patiëntveiligheid staat bij ons altijd voorop. Daarna komt informatieveiligheid, en vervolgens privacy. Zo zorgen we ervoor dat de zorg altijd kan doorgaan. Dat is het allerbelangrijkste.”
Voordelen van samenwerking
Het expertisecentrum biedt ook praktische voordelen. Erick: “Omdat we voor meerdere zorginstellingen werken, kunnen we documenten en templates – zoals voor wachtwoordbeleid of AI-richtlijnen – hergebruiken. Participanten stemmen in met deze kennisdeling wanneer ze ons inschakelen. Dat bespaart tijd én kosten. Ze hebben immers allemaal met dezelfde wet- en regelgeving te maken.”
Kennispool voor de regio
Naast de ondersteuning aan individuele organisaties, willen de officers ook een kennispool opzetten voor alle information security officers (en aanverwante functies) in de regio Zuidoost-Brabant. “Daar gaan we zo snel mogelijk mee aan de slag”, vertelt Erick. “We willen de regio verbinden en kennis delen. Vooral vanuit ziekenhuizen en VVT-instellingen hebben gemerkt dat daar behoefte aan is. Ons vakgebied verandert snel, dus zo’n kennispool gaat echt meerwaarde bieden.”
“We kunnen écht verschil maken voor de participanten.”
Gedreven team met een missie
Met Erick, Reinier en Roger heeft RZCC drie bevlogen privacy- en security officers in huis. Zij hebben samen, vanuit hun overtuiging en passie, deze nieuwe dienst vormgegeven. Reinier: “Ik vind het geweldig om aan dit team bij te dragen. Iets van nul opbouwen is veel leuker dan werken binnen vaste kaders.” Erick: “Ik werk al lang in de zorg. Wat ik mooi vind aan dit expertisecentrum is dat we samenwerken met fijne mensen bij onze participanten. Het zijn mensen-mensen. We doen het niet alleen voor de patiënt, maar ook voor de medewerkers. We willen echt iets voor hen betekenen en het verschil maken. Dáár doen we het voor.”
Meer informatie of aanmelden voor de kennispool
Wil je weten wat het privacy- en security expertisecentrum voor jouw organisatie kan betekenen? Of wil je je alvast aanmelden voor de kennispool? Stuur dan een e-mail naar info@rzcc.nl.
Wet- en regelgeving
De aanpak van onze privacy- en security officers is gericht op het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie. Hoewel wet- en regelgeving hierbij niet altijd het belangrijkste uitgangspunt zijn, zijn onze experts hiervan natuurlijk wel volledig op de hoogte.
Een greep uit de wet- en regelgeving waarover je onze officers alles kunt vragen:
- Wet geneeskundige behandelovereenkomst (WGBO): regelt onder andere de vertrouwelijkheid en dossiervorming in de zorg.
- Algemene Verordening Gegevensbescherming (AVG): Europese wet die regels stelt voor het verwerken van persoonsgegevens.
- Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (WABVPZ): vervangt de Wet algemene bepalingen burgerservicenummer (Wabb). Zorginstellingen moeten voldoen aan de NEN 7510-norm voor informatiebeveiliging.
- Cyberbeveiligingswet (Cbw): vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni) en implementeert de NIS2-richtlijn voor digitale weerbaarheid.
- AI Act: Europese regelgeving voor het verantwoord gebruik van AI.
- NTA 7516: norm voor veilige ad-hoc communicatie van gezondheidsinformatie via e-mail, chat, apps, enz.
- Cyber Resilience Act (CRA): belangrijk voor leveranciers en daarmee ook voor zorgorganisaties.
📷Op de foto zie je van links naar rechts: Erick van Veghel, Roger Anthonio en Reinier Eijkenboom.