Cyberveiligheid in de zorg: begin bij je kroonjuwelen

Margriet Bos · 2026-11-03

Je krijgt het ene na het andere acroniem voor je voeten geworpen. CBW, NIS2, MFA, DDoS, ISO9001, Z-CERT, APT, NEN7510, AI, EDR, SIEM of SSO. Duizelt het je al? Dat is volkomen begrijpelijk. Toch hoeft de wereld van cybersecurity niet ingewikkeld te zijn. Volgens Thijs Boin, CISO bij Esprit ICT, begint het allemaal met twee eenvoudige vragen. Wat zijn de kroonjuwelen van je organisatie? En hoe beschermen we die? Meer heb je in de basis niet nodig om grip te krijgen op je digitale veiligheid. ### Begin bij wat écht belangrijk is Veel zorgorganisaties willen meteen alles tegelijk aanpakken. Een nieuwe firewall, een wachtwoordmanager, misschien nog een awareness-training erbij. Logisch, maar het leidt vaak af van de kern. Stel jezelf eerst de vraag: wat mag absoluut niet in verkeerde handen vallen? Denk aan patiëntdossiers, medische apparatuur die op het netwerk hangt, of de systemen waarop je medewerkers dagelijks vertrouwen. Dat zijn je kroonjuwelen. Alles daarna is een kwestie van prioriteren. > "Je hoeft niet alles tegelijk te beveiligen. Je moet weten wat je het meest koestert, en daar begin je." — Thijs Boin, CISO ### De afkortingen even ontrafeld Al die termen kunnen overweldigend lijken, maar achter elke afkorting schuilt een simpele gedachte: - **MFA** (multi-factor authenticatie): een extra slot op de deur naast je wachtwoord. - **NIS2**: Europese regelgeving die eisen stelt aan de digitale weerbaarheid van onder meer zorginstellingen. - **NEN7510**: de Nederlandse norm voor informatiebeveiliging in de zorg. - **DDoS**: een aanval waarbij systemen overladen worden, zodat ze niet meer bereikbaar zijn. - **EDR en SIEM**: hulpmiddelen die verdachte activiteit op je netwerk opsporen. Je hoeft ze niet allemaal uit je hoofd te kennen. Je moet wél weten welke voor jouw organisatie relevant zijn. En dat hangt weer af van je kroonjuwelen. ### Van vragen naar een concreet plan Zodra je weet wat je wilt beschermen, wordt de rest overzichtelijker. Kijk per kroonjuweel welke maatregelen passen. Soms is dat een technische oplossing, soms simpelweg een goede afspraak met je team over wachtwoorden of toegang. Betrek je medewerkers erbij. Cyberveiligheid is geen project van de IT-afdeling alleen. Een verpleegkundige die een verdachte e-mail herkent, is net zo goed een schakel in je verdediging als de firewall op je server. ### Klein beginnen is geen zwakte Misschien heb je het gevoel dat je achterloopt. Dat gevoel kennen veel zorgorganisaties. Maar veiligheid bouw je stap voor stap op. Begin met één kroonjuweel, bescherm dat zo goed als je kunt, en werk van daaruit verder. De wereld van cybersecurity hoeft je niet te verlammen. Met twee eerlijke vragen en een beetje focus kom je een heel eind. En wie weet ontdek je dat die enge afkortingen best mee blijken te vallen.