Voorbereiden op een veilige gegevensuitwisseling
In deze module staat de voorbereiding op het implementeren van een veilige gegevensuitwisseling centraal. Voorafgaand aan deze implementatie is het namelijk nodig om een aantal zaken aan de voorkant goed te regelen. Deze module bestaat uit een aantal tools die je als organisatie zelfstandig kunt gebruiken (Doe het zelf) en uit sessie(s) die je samen met (een van) onze teamleden doorloopt (Doe het samen). Je kunt ervoor kiezen om de gehele module te doorlopen of kiezen voor enkele onderdelen.
Doe het zelf
- Data Protection Impact Assessment (DPIA) format
Met dit format krijg je inzicht in welke privacyaspecten belangrijk zijn bij de voorbereiding van je project. Zo kun je negatieve consequenties aan de voorkant verhelpen. In ons DPIA-format staan de stappen beschreven die nodig zijn om de DPIA uit te voeren en te documenteren. Dit format is zo opgesteld dat duidelijk is wie welke gegevens moet invullen. - Plan van Aanpak eOverdracht format
Dit format helpt je met de ontwikkeling van een plan van aanpak voor de implementatie van de informatiestandaard eOverdracht. Er wordt stilgestaan bij de omschrijving van het project, bij de projectaanpak, de projectbeheersing, de informatiebeveiliging en privacy, de begroting, communicatie en opleiding en scholing. - Verwerkersovereenkomst format
Wanneer je als verwerkingsverantwoordelijke persoonsgegevens laat verwerken door een verwerker, zoals een ICT-leverancier, ben je verplicht om een verwerkersovereenkomst op te stellen waarin je onderlinge afspraken maakt. Door jouw organisatiegegevens in te vullen in dit format kun je aan deze verplichting voldoen. - Contextanalyse format
Met dit format krijg je inzicht in wat je nog te doen staat voor de implementatie van de eOverdracht. Een van de onderdelen hieruit is informatieveiligheid en privacy. - NIS2 Handreiking
De Europese Network and Information Security 2-richtlijn is opgesteld om de digitale veiligheid van onder andere de Nederlandse zorgsector te verhogen. Deze handreiking geeft informatie over de verplichtingen uit de NIS2 en enkele aanbevelingen rondom de voorbereiding op de implementatie van de wet.
Doe het samen
Bestuurders-sessie
- Duur: 1 uur
- Wat: Hoe zorg je als bestuurder dat de informatiebeveiliging en privacy binnen jouw organisatie goed geregeld is? En aan welke wettelijke eisen moet jij als bestuurder voldoen? In deze sessie nemen we je mee in deze vragen zodat je met je organisatie op een veilige manier goede zorg kunt verlenen.
- Wie: Bestuursleden.
- Resultaat: Je weet waaraan je als bestuurslid moet voldoen en hoe je processen inricht om op de hoogte te blijven van de stand van zaken van informatiebeveiliging en privacy binnen jouw organisatie.
Meer weten?
Heb je interesse in de Kickstart IB&P? Vul dan het formulier in op de overzichtspagina.
Neem ook eens een kijkje op de websites van onze partners in het zorgveld
Ga direct naar de pagina met een overzicht van alle handige links
