Zo bescherm je jouw zorgorganisatie tegen cyberaanvallen

Margriet Bos · 2026-11-03

Je krijgt het ene na het andere acroniem voor de voeten geworpen. CBW, NIS2, MFA, DDoS, ISO 9001, Z-CERT, APT, NEN 7510, AI, EDR, SIEM of SSO. Duizelt het je al? Dat is volkomen begrijpelijk. Toch hoeft de wereld van cybersecurity niet ingewikkeld te zijn. Volgens Thijs Boin, CISO bij Esprit ICT, begint het allemaal met twee eenvoudige vragen. Wat zijn de kroonjuwelen van de organisatie? En hoe beschermen we die? Eigenlijk is dat de kern van alles. De rest is gereedschap. ### Begin bij je kroonjuwelen Voordat je je verdiept in technische afkortingen, is het slim om stil te staan bij wat je écht wilt beschermen. Denk aan patiëntdossiers, medische apparatuur, persoonsgegevens of de systemen waarop de zorg draait. Dat zijn je kroonjuwelen. Als je weet wat het meest waardevol is, kun je gericht maatregelen nemen. Je hoeft niet alles tegelijk aan te pakken. Je hoeft alleen te weten waar de grootste risico's zitten. - Welke systemen zijn onmisbaar voor de dagelijkse zorg? - Waar staan de gevoeligste gegevens opgeslagen? - Wie heeft toegang tot wat, en is dat nog steeds nodig? ### Maak het behapbaar met een stappenplan Cybersecurity voelt vaak als een berg. Maar je kunt hem in stukjes hakken. Begin met de basis: sterke wachtwoorden, tweestapsverificatie (MFA) en regelmatige updates. Dat zijn geen wondermiddelen, maar ze houden wel veel ellende tegen. Daarna kun je stap voor stap verder. Denk aan het beperken van toegangsrechten, het maken van back-ups en het trainen van je medewerkers. Zij zijn immers je eerste verdedigingslinie. > "De grootste fout is denken dat cybersecurity iets is voor de IT-afdeling alleen. Het is een zaak van de hele organisatie," aldus Boin. ### Praat met je mensen Techniek is belangrijk, maar gedrag minstens zo veel. Een medewerker die een verdachte e-mail herkent en meldt, voorkomt soms meer schade dan dure software. Zorg dus voor bewustwording en maak het bespreekbaar. Organiseer eens een korte sessie over phishing of wachtwoordhygiëne. Houd het luchtig en praktisch. Mensen onthouden nu eenmaal meer van een concreet voorbeeld dan van een dikke richtlijn. ### Blijf niet hangen in de afkortingen NIS2, NEN 7510 of Z-CERT: het zijn stuk voor stuk nuttige kaders. Maar laat ze je niet verlammen. Zie ze als hulpmiddelen die je op weg helpen, niet als doelen op zichzelf. De kunst is om terug te blijven gaan naar die twee vragen. Wat zijn onze kroonjuwelen? En doen we genoeg om ze te beschermen? Als je daar een eerlijk antwoord op hebt, ben je al een heel eind. ### Klein beginnen is beter dan niet beginnen Je hoeft geen cybersecurity-expert te zijn om je zorgorganisatie veiliger te maken. Begin vandaag met één concrete stap. Zet tweestapsverificatie aan, maak een back-up of plan een bewustwordingssessie. Elke stap telt. En voor je het weet, praat je net zo makkelijk over je kroonjuwelen als over je patiënten. Zonder dat het je duizelt.