NEN 7510-1+2:2024 en de Cyberbeveiligingswet
NEN 7510 toetst u periodiek, met een audit als meetmoment. De zorgplicht uit de Cyberbeveiligingswet geldt elke dag, en zorgaanbieders vallen daar ook onder. Twaalf vragen om te merken waar dat verschil bij u zit; ze gaan niet over uw beleid, maar over wat er op dit moment in uw systemen staat.
Vink aan wat u nu kunt beantwoorden, uit uw hoofd of met een blik op een scherm. Waar u moet gaan uitzoeken, is het antwoord in de praktijk "dat weten we niet meer sinds de laatste keer dat iemand ernaar vroeg".
0 van 12Uw vinkjes blijven alleen in deze browser bewaard, er wordt niets verstuurd; komt u later op dit apparaat terug, dan staat uw stand er nog.
Let op: dit is een goede eerste peiling, geen uitputtende toets en geen sluitende conclusie over hoe u ervoor staat. Het zijn de punten waar in de praktijk het vaakst een gat valt.
Elk vakje dat leeg bleef is geen fout, maar een vraag die u nu niet kunt beantwoorden en een auditor of een toezichthouder wel kan stellen. Meestal is het antwoord er wel, alleen niet bij de hand: het staat in een export van een half jaar geleden, of in het hoofd van iemand die met vakantie is.
Dit zijn allemaal dingen die uit uw eigen systemen af te lezen zijn. Easy2audit meet ze doorlopend, met de CIS Benchmarks als basis, zodat het antwoord er staat op het moment dat iemand ernaar vraagt en niet pas nadat u het bij elkaar hebt gezocht.
Twaalf vragen is geen norm. Dit is een steekproef op de punten waar in de praktijk het vaakst een gat valt, geen dekkende toets van NEN 7510. Wij meten negenendertig maatregelen technisch en doorlopend; wilt u die volledige lijst zien, vraag dan het dekkingsoverzicht op.
Geen oordeel over uw organisatie. Dat kunnen wij van buitenaf niet geven; daar is een blik in uw eigen omgeving voor nodig.
Liever op papier of intern doorsturen? Download dit werkblad als pdf.
Verder lezen: wat NEN 7510 precies vraagt, of plan een demo en zie hoe u dit doorlopend aantoonbaar maakt.