IBgidsNL

NEN 7510 Implementatiebegeleiding

Vind de juiste specialist voor een NEN 7510 implementatiebegeleiding. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.

  • Voorkom dat je onnodig te veel betaalt
  • Vergelijk gespecialiseerde aanbieders
  • Alleen geverifieerde aanbieders

Een greep uit onze aanbieders van NEN 7510 implementatietrajecten

Waarom NEN 7510 Implementatiebegeleiding vergelijken via IBgids?

De beste match voor jouw situatie

Je vergelijkt aanbieders die passen bij je sector, organisatie en hulpvraag, niet alleen de partij die toevallig als eerste in beeld komt.

De beste prijs-kwaliteitverhouding

De aanbieders die we voorleggen krijgen allemaal dezelfde aanvraag. Daardoor vergelijk je scope, aanpak, kwaliteit en prijs eerlijk en betaal je niet onnodig te veel.

Kiezen op aantoonbare expertise

Vergelijk ervaring, certificeringen, specialisatie en klantervaring. Zo baseer je je keuze op bewijs in plaats van alleen een verkooppraatje.

NEN 7510 Implementatiebegeleiding
Meer weten over deze oplossing? Bekijk praktische uitleg, aandachtspunten en vervolgstappen. Lees de aankoopgids

Wat houdt NEN 7510 Implementatiebegeleiding in?

Professionele begeleiding bij het implementeren van NEN 7510 in je zorginstelling: van nulmeting tot certificering.

NEN 7510 implementatiebegeleiding is externe hulp bij het opzetten van een informatiebeveiligingsmanagementsysteem dat voldoet aan de zorgspecifieke norm NEN 7510, van nulmeting en risicoanalyse tot beleid, beheersmaatregelen, bewustwording, interne audit en de begeleiding richting een certificatieaudit. Je hebt het nodig als je als zorgaanbieder, verwerker van patiëntgegevens of leverancier aan de zorg aantoonbaar moet voldoen aan de Wabvpz, of als een zorgverzekeraar, gemeente of ziekenhuis NEN 7510 contractueel van je eist. Ook relevant voor bestaande certificaathouders: de transitie naar NEN 7510-1:2024 moet vóór 20 februari 2027 zijn afgerond.

Van aanvraag naar passende offertes in 3 stappen

  1. Vertel wat je zoekt

    Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.

  2. Wij vinden passende aanbieders

    Wij leggen je aanvraag voor aan alle 22 aanbieders, je hoeft zelf geen partijen te benaderen.

  3. Vergelijk en kies

    Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.

NEN 7510 Implementatiebegeleiding aanbieders

Geverifieerde specialisten voor NEN 7510 implementatietrajecten op IBgidsNL

22 aanbieders
  1. #1 KAM Groep 97/100

    Scores per factor (0 tot 10)

    Verifieerbaarheid 10,0
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 8,8
  2. Scores per factor (0 tot 10)

    Verifieerbaarheid 6,8
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 9,0
  3. Scores per factor (0 tot 10)

    Verifieerbaarheid 6,8
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 9,0
  4. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 9,0
  5. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 8,1
  6. Scores per factor (0 tot 10)

    Verifieerbaarheid 6,8
    Ervaring 10,0
    Expertise 10,0
    Klantervaring 0,0
  7. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 2,0
    Expertise 10,0
    Klantervaring 7,9
  8. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 8,0
    Expertise 10,0
    Klantervaring 0,0
  9. Scores per factor (0 tot 10)

    Verifieerbaarheid 5,9
    Ervaring 4,2
    Expertise 10,0
    Klantervaring 0,0
  10. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 7,0
    Expertise 10,0
    Klantervaring 0,0
  11. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 7,0
    Expertise 10,0
    Klantervaring 0,0
  12. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 5,0
    Expertise 10,0
    Klantervaring 0,0
  13. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 5,0
    Expertise 10,0
    Klantervaring 0,0
  14. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 5,0
    Expertise 8,5
    Klantervaring 0,0
  15. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 2,0
    Expertise 10,0
    Klantervaring 0,0
  16. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 2,0
    Expertise 10,0
    Klantervaring 0,0
  17. Scores per factor (0 tot 10)

    Verifieerbaarheid 6,8
    Ervaring 2,0
    Expertise 5,0
    Klantervaring 0,0
  18. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 7,0
    Expertise 3,5
    Klantervaring 0,0
  19. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 5,0
    Expertise 3,5
    Klantervaring 0,0
  20. Scores per factor (0 tot 10)

    Verifieerbaarheid 2,7
    Ervaring 2,0
    Expertise 5,0
    Klantervaring 0,0

Alles weten voor je aankoopbeslissing?

Lees hoe je jouw vraag afbakent, aanbieders beoordeelt en offertes voor een NEN 7510 implementatiebegeleiding eerlijk naast elkaar legt.

Lees alles over NEN 7510 Implementatiebegeleiding

Veelgestelde vragen over NEN 7510 implementatietrajecten

Is NEN 7510 verplicht?

Ja, voldoen aan NEN 7510 is wettelijk verplicht. De Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg verwijst via het Besluit elektronische gegevensverwerking door zorgaanbieders naar NEN 7510, NEN 7512 en NEN 7513. Het geldt voor elke zorgaanbieder die persoonsgegevens verwerkt in een zorginformatiesysteem, en ook voor ICT-dienstverleners en systeembeheerders die uitwisselingssystemen beheren. Voor jeugdhulpaanbieders geldt ISO 27001 in plaats van NEN 7510.

Moet ik certificeren of volstaat aantoonbaar voldoen?

Voor zorgaanbieders is certificering niet wettelijk verplicht. De IGJ stelt expliciet dat noch de wet, noch de Cyberbeveiligingswet, noch de norm zelf certificering eist; wel moet je aantoonbaar voldoen en je ISMS regelmatig onafhankelijk laten beoordelen. Voor ICT-dienstverleners die een elektronisch uitwisselingssysteem beheren ligt het anders: artikel 3 van het Besluit eist een onafhankelijk auditrapport tegen NEN 7510 én NEN 7512, niet ouder dan vijf jaar. Los daarvan eisen zorgverzekeraars, gemeenten en ziekenhuizen certificering vaak contractueel.

Wat is het verschil met ISO 27001?

NEN 7510 is de zorgspecifieke invulling van ISO 27001. De structuur, het ISMS en de PDCA-cyclus zijn identiek; NEN 7510 scherpt een deel van de beheersmaatregelen aan met een zorgcontext en voegt er een aantal toe. Denk aan een informatiebeveiligingsmanagementforum met een aanwijsbare verantwoordelijke voor gezondheidsgegevens, patiëntveiligheid als expliciet projectrisico, verificatie van zorgkwalificaties bij screening en het uniform classificeren van gezondheidsinformatie als vertrouwelijk. Heb je al ISO 27001, dan is de stap naar NEN 7510 relatief klein.

Kan ik ISO 27001 en NEN 7510 combineren?

Ja, en dat is meestal het slimste als je ook buiten de zorg of internationaal zaken doet, want NEN 7510 wordt buiten Nederland niet herkend. Je richt één ISMS in dat aan beide normen voldoet, met één risicoanalyse en één Verklaring van Toepasselijkheid, en de auditor toetst beide normen in hetzelfde traject. Meerdere aanbieders geven aan dat de extra audittijd voor NEN 7510 bovenop een ISO 27001-audit beperkt blijft tot ongeveer een halve dag. Bij een positieve beoordeling krijg je beide certificaten.

Wat kost het?

De grootste kostenpost is doorgaans het adviestraject, niet de audit. De initiële certificatieaudit door een geaccrediteerde instelling ligt voor kleine tot middelgrote organisaties rond €3.000 tot €10.000; jaarlijkse opvolgaudits kosten circa €2.000 tot €6.000 per jaar. Een nulmeting kost circa €1.000 tot €3.000. Tel je alles op, dan komen middelgrote zorgorganisaties in de gepubliceerde indicaties uit op grofweg €20.000 tot €50.000 en grote instellingen op €30.000 tot €75.000. Deze bedragen lopen per bron flink uiteen, dus vraag altijd een offerte op basis van een intake.

Hoe lang duurt het?

Reken op 6 tot 12 maanden voor een volledig traject: 6 tot 9 maanden voor kleine praktijken, 9 tot 12 maanden voor middelgrote instellingen en 12 tot 18 maanden voor grote ziekenhuizen met legacy-systemen. De fasering is doorgaans gap-analyse 2 tot 4 weken, beleidsontwikkeling 6 tot 8 weken, technische implementatie 12 tot 16 weken, training 4 tot 6 weken, documentatie 4 tot 6 weken en auditvoorbereiding 2 tot 4 weken. Een certificaat is drie jaar geldig, met jaarlijkse controleaudits daartussen.