Cube is NEN 7510 gecertificeerd.
In een wereld waarin data steeds belangrijker en gevoeliger wordt, is zorgvuldige omgang daarmee essentieel. Zeker als het gaat om medische of persoonlijke informatie. Daarom is Cube officieel NEN 7510 gecertificeerd: dé Nederlandse norm voor informatiebeveiliging in de zorg. Een belangrijke stap waarmee we aantonen dat veiligheid, betrouwbaarheid en privacy structureel verweven zijn in onze organisatie én in de oplossingen die we bouwen.
Wat is NEN 7510?
NEN 7510 is een nationale norm die beschrijft hoe organisaties in de zorgsector verantwoord moeten omgaan met vertrouwelijke informatie. De norm stelt duidelijke eisen op het gebied van:
Beveiligde toegang tot systemen
Inzicht en controle over wie toegang heeft tot welke data
Risicobeheersing en incidentafhandeling
Bewustwording en training binnen de organisatie
Het doel is helder: gevoelige informatie beschermen tegen ongeautoriseerde toegang of onbedoelde verspreiding.
Waarom dit certificaat ertoe doet.
Voor zorginstellingen en andere organisaties die met privacygevoelige gegevens werken, is het cruciaal om te kunnen vertrouwen op partners die informatiebeveiliging serieus nemen. Met de NEN 7510-certificering laat Cube zien dat we voldoen aan de hoogste normen op dit vlak, en dat we structureel investeren in veilige processen, systemen en werkwijzen.
Integratie met bestaand beleid.
Veel vereisten van NEN 7510 overlappen met die van ISO 27001, de internationale standaard voor informatiebeveiliging. Omdat Cube al gecertificeerd is voor ISO 27001, was er al een stevig fundament aanwezig. Voor de aanvullende zorgspecifieke eisen hebben we ons informatiebeveiligingsbeleid uitgebreid en aangescherpt. Het resultaat? Een managementsysteem waarin gezondheidsinformatie veilig wordt verwerkt, opgeslagen en gedeeld.
Informatiebeveiliging als kernvoorwaarde.
Informatiebeveiliging is voor Cube geen randvoorwaarde, maar een kernwaarde. We ontwikkelen digitale producten die niet alleen gebruiksvriendelijk en functioneel zijn, maar ook voldoen aan de hoogste eisen op het gebied van privacy en beveiliging. We hanteren altijd het principe van privacy by design en security by default. Onze Security & Privacy Officer vertelt in een aanvullend artikel hoe dit er in de praktijk uitziet, van certificeringen tot bewustwording binnen het team.
Continu verbeteren volgens de PDCA-cyclus.
Informatiebeveiliging is geen eenmalige exercitie, maar een doorlopend proces. Jaarlijks doorlopen we de volledige ISO-cyclus, volgens het Plan-Do-Check-Act (PDCA) principe:
Plan: Doelen stellen en plannen maken
Do: Uitvoering van processen en projecten
Check: Monitoring, evaluatie en feedback verzamelen
Act: Verbetermaatregelen implementeren en optimalisaties doorvoeren
Deze iteratieve aanpak helpt ons om continu te verbeteren, risico’s te beheersen en de veiligheid binnen onze organisatie structureel te versterken.
Informatiebeveiliging in softwareontwikkeling.
Als softwarepartner bouwen we oplossingen die klaar zijn voor de toekomst, inclusief alle beveiligingsvereisten van vandaag. Onze NEN 7510-certificering onderstreept dat we niet alleen werken volgens best practices, maar ook formeel voldoen aan de strenge eisen uit de zorgsector.
Zo blijven we een betrouwbare partner voor organisaties die werken met complexe en gevoelige data.
Onze NEN 7510-certificering onderstreept dat we hierin niet alleen best practices volgen, maar voldoen aan een formele norm die aansluit bij de hoogste eisen binnen de zorg.
Meer inzicht in 30 minuten
Klaar voor de volgende stap? Wij ook.
Meer info over NEN 7510? Bob gaat graag met je in gesprek.
