De NOREA-Kennisgroep ICT & Zorg heeft tijdens een symposium op 5 september 2022 de resultaten gepresenteerd van een verkennend onderzoek dat door de kennisgroep is uitgevoerd naar de auditlast binnen ziekenhuizen in Nederland met de focus op informatiebeveiliging.
Aanleiding voor het doen van onderzoek is de observatie vanuit onze beroepsgroep dat ziekenhuizen zich geplaatst zien voor een toenemend aantal verplichtingen om zich te laten auditen. Deze verplichtingen vloeien voort uit wet- en regelgeving, het ziekenhuis moet aantonen dat het zijn ‘licence to operate’ waarmaakt. Ze vloeien echter ook voort uit incidenten.
De
onderzoeksbevindingen werden vervolgens namens de kennisgroep toegelicht door Emine Arslan en Lisa de Haan. Naast de bevindingen een constateringen werd ook ingegaan op de aanbevelingen inzake informatiebeveiliging, samenwerking en het opzetten van een integraal control framework.
Tenslotte ging Michiel Hopstaken in op de
mogelijkheden en voordelen om een dergelijk control framework ook voor de ziekenhuizen te ontwikkelen.
.