Gezondheidszorg

Voor ziekenhuizen gelden de Cyberbeveiligingswet (Cbw), de Nederlandse invulling van NIS2, en NEN 7510, de norm voor informatiebeveiliging in de zorg. Daarnaast regelen de AVG en de WGBO hoe met medische gegevens wordt omgegaan. Onder de Cbw heeft een ziekenhuis een zorgplicht om risico's voor netwerk- en informatiesystemen te beheersen en een meldplicht voor significante incidenten. Het bestuur is eindverantwoordelijk.

Een ziekenhuis heeft vooral een CISO of NEN 7510-specialist nodig die het informatiebeveiligingsbeleid draagt, aangevuld met een Data Protection Officer voor de AVG. Voor detectie en respons zijn SOC-analisten met zorgervaring en DFIR-specialisten voor ransomware-incidenten belangrijk. Omdat medische IoT-apparatuur vaak kwetsbaar is en zorgpersoneel veel phishing ontvangt, zijn ook netwerksegmentatie en security awareness aandachtspunten.

MVPeople Group reageert binnen 4 uur op elke aanvraag. Voor interim-rollen volgt vaak binnen 4 uur een eerste profiel en binnen 24 uur de introductie-cv's. Kandidaten komen uit een netwerk van meer dan 7.000 vooraf gescreende cybersecurityprofessionals, waaronder NEN 7510-specialisten, DPO's en DFIR-specialisten. Bij een acuut incident in een ziekenhuis telt die snelheid, omdat elke vertraging gevolgen heeft voor de patiëntenzorg.

Interim past bij acute situaties, zoals de respons op een ransomware-aanval, een NEN 7510-certificeringstraject of de periode na vertrek van een CISO. Vaste werving past bij de structurele bewaking van informatiebeveiliging en privacy. Veel zorgorganisaties starten met een interim-specialist en werven parallel een vaste kracht. Via MVPermanent ontvangt u binnen 72 uur cv's en duurt vaste werving doorgaans 2 tot 4 weken.