ISO 27001-certificering uitbreiden met NEN 7510

Uw organisatie is ISO 27001-gecertificeerd en wil uitbreiden met NEN 7510-certificering. Dat betekent dat u te maken krijgt met aanvullende eisen die specifiek gelden voor zorginstellingen of organisaties die gezondheidsinformatie verwerken of beheren.

In dit stappenplan leest u hoe u uitbreiden met NEN 7510 het beste aanpakt. We vertellen tevens wat u kunt verwachten van de audit.

Wilt u direct weten wat dit voor uw organisatie betekent? Stel uw vraag aan onze experts.

Stappenplan ISO 27001 uitbreiden met NEN 7510

Hieronder leest u welke stappen u het beste kunt nemen:

• Neem contact op met onze accountmanager en geef aan dat u uw contract wilt uitbreiden met NEN 7510-certificering;
• De accountmanager berekent op basis van verschillende factoren wat de extra audittijd wordt. De minimale extra tijd is conform certificeringseisen 0,5 mandag;
• Samen plannen we een moment om de aanvullende audit uit te voeren. De NEN 7510-audit kan als extra tijd plaatsvinden bij een reeds geplande controleaudit of hercertificatieaudit voor uw ISO 27001-certificering;
• Naar aanleiding van de audit stelt onze auditor een rapport op met bevindingen of er aan de NEN 7510-eisen wordt voldaan. Nadat één van onze andere competente medewerkers het rapport heeft gereviewd, stuurt de auditor u het rapport toe;
• Als er afwijkingen zijn vastgesteld, dient u deze binnen de vastgestelde termijn op te lossen. Wanneer dit gebeurd is, draagt de auditor u voor certificering voor;
• Onze certificatiecommissie voert vervolgens een onafhankelijke beoordeling uit. Wanneer zij tot dezelfde conclusie komt als de auditor, gaat uw dossier naar de certificatiebeslisser;
• Na het definitieve besluit van de certificatiebeslisser wordt een NEN 7510-certificaat opgemaakt en ontvangt u deze.

Uitbreiden met NEN 7510: de audit

Wat kunt u verwachten van de audit voor de uitbreiding naar NEN 7510? Tijdens de audit wordt minimaal gekeken naar de volgende onderdelen:

• De Verklaring van Toepasselijkheid (Statement of Applicability) volgens NEN 7510;
• De implementatie van de maatregelen die eerder niet van toepassing waren, maar die conform NEN 7510 wel van toepassing zijn;
• Het toepassingsgebied met de daarbij horende wet- en regelgeving;
• Interne audits die conform NEN 7510 zijn uitgevoerd;
• Of het management van de organisatie tijdens de directiebeoordeling heeft vastgesteld dat het managementsysteem voldoet aan de eisen van de NEN 7510 norm.

Uitbreiden met NEN 7510: wanneer is het relevant?

Uw ISO 27001-certificering uitbreiden met NEN 7510-certificering is met name relevant voor organisaties die werken met persoonlijke gezondheidsinformatie of diensten leveren aan zorginstellingen. Denk bijvoorbeeld aan IT-dienstverleners, softwareleveranciers en andere partijen binnen de zorgketen. In deze situaties gelden aanvullende eisen bovenop ISO 27001, gericht op de bescherming van medische gegevens.

Heeft u aanvullende vragen? Neem gerust contact met ons op, wij staan u graag te woord.

Geen kennisartikelen missen?

Vul uw gegevens in en u ontvangt regelmatig een update met onze nieuwste artikelen.