SSPM voor Zorg
Microsoft 365-beveiligingsbeheer met directe koppeling aan NEN 7510 en NEN 7513 — voor ziekenhuizen, GGZ, thuiszorg en VVT.
Patiëntdata beschermen én aantoonbaar compliant zijn
Zorgorganisaties verwerken de meest gevoelige persoonsgegevens denkbaar. WoSeCo SSPM Zorg scant dagelijks uw Microsoft 365-omgeving en koppelt bevindingen direct aan NEN 7510 en NEN 7513 — zodat uw informatiebeveiligingsfunctionaris altijd aantoonbaar in control is.
- Automatische NEN 7510 & NEN 7513-mapping
- Patiëntdata-specifieke beveiligingscontroles
- Auditlogging compliance (NEN 7513)
- Ketenzorg: externe toegang in kaart
- Exporteerbaar voor IGJ, NEN-audit en bestuur
Posturescore
68
van 100
NEN 7510
Aandacht vereistZorgspecifieke beveiligingscontroles
8 geautomatiseerde checks, direct gekoppeld aan NEN 7510 en NEN 7513.
Microsoft Secure Score
Continu meting van uw M365-beveiligingsscore. Benchmark ten opzichte van andere zorgorganisaties in Nederland.
MFA & Toegangsbeleid
Verplichte MFA voor alle zorgmedewerkers die toegang hebben tot patiëntgegevens. Vereist vanuit NEN 7510 en NEN 7513.
Patiëntgegevens isolatie
Controle of zorggevoelige data in M365 (SharePoint, Teams) correct is beveiligd en afgeschermd van onbevoegden.
Gastgebruikers & ketenzorg
Overzicht van externe accounts (ketenzorgpartners, zzp-medewerkers). Elke externe toegang gedocumenteerd.
Intune & medische apparaten
Zijn alle apparaten — inclusief mobiele zorgapparaten — ingeschreven en compliant met uw MDM-beleid?
Auditlogging (NEN 7513)
Worden toegangslogs voor patiëntgegevens correct bijgehouden? Controle op M365 audit log instellingen.
Geprivilegieerde rollen
Wie heeft beheerderrechten in uw zorgtenant? Least-privilege principe getoetst aan NEN 7510-vereisten.
Drift Detection & Alerting
Automatische melding bij elke beveiligingswijziging in uw tenant. Cruciaal voor aantoonbare zorgcompliance.
Van bevinding tot NEN-certificeringsbewijs
Bevindingen stromen automatisch naar uw zorg-GRC-platform als risico’s, incidenten, taken of compliance-bewijs.
Elke bevinding wordt automatisch een risico in uw NEN 7510-risicoregister.
Kritieke kwetsbaarheden met patiëntdata triggeren een SIM-incident voor IGJ-rapportage.
Remediatieaanbevelingen worden werkbare taken voor uw informatiebeveiligingsfunctionaris.
Opgeloste bevindingen worden direct bewijs in uw NEN 7510-certificeringsdossier.
Klaar voor IGJ en NEN-audit
Met SSPM Zorg heeft u altijd een actueel overzicht van uw M365-beveiligingspositie — klaar voor IGJ-inspectie, NEN 7510-certificering en interne audits.
NEN 7510
Informatiebeveiliging zorg
NEN 7513
Logging patiëntgegevens
AVG / GDPR
Bijzondere persoonsgegevens
NIS2
Kritieke infrastructuur
Onboarding in 4 stappen
Leesrechten verlenen
U geeft onze Azure-app leesrechten op uw M365-tenant. Geen installatie, GDPR-compliant.
Eerste scan (15 min)
Binnen 15 minuten ziet u uw posturescore, alle bevindingen en NEN 7510-mapping.
GRC-koppeling
Bevindingen gaan direct naar uw risicoregister, SIM en NEN 7510-dossier.
Dagelijkse monitoring
Automatische scans en alerts bij elke wijziging in uw zorgtenant.
Plan een gratis demo
Ontdek hoe WoSeCo uw woningcorporatie helpt bij informatiebeveiliging en privacy. In 30 minuten laten we zien hoe u met BIC, AVG en NIS2 aan de slag gaat — praktisch en zonder gedoe.
