E-learning | Interne Auditor NEN 7510 - Informatiebeveiliging in de Zorg
Praktijkgerichte cursus over interne audits volgens NEN 7510 voor informatiebeveiliging in de zorg, gericht op voorbereiding, uitvoering en opvolging.
Informatiebeveiliging is essentieel voor verantwoorde zorgverlening en de bescherming van patiënt- en cliëntgegevens. Tijdens deze praktijkgerichte e-learning leert de cursist hoe interne audits volgens NEN 7510 worden voorbereid, uitgevoerd en opgevolgd.
Zorgorganisaties verwerken gevoelige gezondheidsinformatie en zijn afhankelijk van betrouwbare digitale systemen en zorgprocessen. Een interne audit maakt zichtbaar of het informatiebeveiligingsmanagementsysteem (ISMS) overeenkomt met de vastgestelde eisen en of maatregelen in de praktijk aantoonbaar worden toegepast. Deze e-learning behandelt de rol van de interne auditor, de actuele normopbouw en de uitvoering van een risicogerichte audit. De nadruk ligt op objectieve toetsing: de cursist leert onderscheid te maken tussen een normvereiste, een risico, een feitelijke waarneming en een onderbouwde auditbevinding. De cursus biedt een praktische basis, maar vervangt geen aantoonbare praktijkervaring of formele aanwijzing als auditor.
Opslaan in je bladwijzersVoor wie
De e-learning is bedoeld voor:
• interne auditoren werkzaam in de zorg;
• kwaliteitsmedewerkers en kwaliteitsfunctionarissen in de zorg;
• beleidsmedewerkers in zorgorganisaties;
• IT-medewerkers en medewerkers informatiebeveiliging in de zorg;
• bestuurders en managers van secundaire processen in de zorg.
De cursus is passend voor deelnemers die interne audits uitvoeren, begeleiden of auditresultaten gebruiken voor sturing en verbetering.
Niveau en gewenste voorkennis
De opleiding heeft een praktisch hbo-werk- en denkniveau, zonder formele diploma-eis. Kennis van zorgprocessen en basisbegrippen van informatiebeveiliging is wenselijk. Ervaring met auditen is niet noodzakelijk, maar deelnemers zonder voorkennis zullen de auditbegrippen zelfstandig moeten bestuderen. De opleiding is geen volledige auditorenkwalificatie; geschiktheid om zelfstandig te auditen wordt mede bepaald door ervaring, bekwaamheid en de context van de organisatie.
Wat wordt er behandeld
De e-learning omvat een introductie, zeven inhoudelijke secties, toepassingsopdrachten, sectietoetsen en een finale toets.
De onderwerpen zijn:
• NEN 7510 in de zorg: toepassingsgebied, normdelen en de relatie met gegevensbescherming.
• ISMS en auditcriteria: beleid, verantwoordelijkheden, risicoanalyse, beheersing, evaluatie en verbetering.
• Zorgspecifieke beheersmaatregelen: autorisatie, logging, gegevensuitwisseling, leveranciers, incidenten en continuïteit.
• Auditprincipes en auditprogramma volgens ISO 19011: onafhankelijkheid, objectiviteit en risicogericht plannen.
• Auditvoorbereiding: auditdoel, scope, criteria, steekproeven, documentbeoordeling en auditvragen.
• Audituitvoering: interviews, observaties, toetsbare bewijslast en herkenbare praktijkcasussen.
• Auditbevindingen, rapportage, corrigerende maatregelen en controle op opvolging.
De opdrachten bevatten fictieve, realistische casussen uit de zorg, bijvoorbeeld rond inzage in een elektronisch cliëntdossier, wijziging van toegangsrechten en leveranciersbeheer.
Normbasis: NEN 7510-1:2024; NEN 7510-2:2024+A1:2026; NEN-EN-ISO 19011:2026. De leerstof betrekt waar relevant de AVG en wetenschappelijke reviews van digitale informatiebeveiliging in de zorg.
Doelstelling
Na afronding kan de cursist:
• de functie van NEN 7510-1 en NEN 7510-2 onderscheiden en relevante auditeisen herkennen;
• een auditdoel, reikwijdte en toetsbare criteria formuleren voor een zorgproces;
• op basis van informatiebeveiligingsrisico's passende auditonderwerpen en steekproeven selecteren;
• gerichte auditvragen stellen over onder andere toegangsrechten, logging, incidenten en leveranciers;
• vaststellen welk documentair, mondeling of operationeel bewijs nodig is voor een onderbouwde beoordeling;
• objectieve bevindingen formuleren zonder aannames als feiten te presenteren;
• een beknopt auditrapport en opvolgactie opstellen en verantwoordelijkheden onderscheiden;
• de grenzen van de eigen deskundigheid herkennen en zo nodig een specialist betrekken.
Hoeveel tijd heb je nodig
Deze training is ook als incompany te boeken
direct een prijsindicatie