{"id":8021,"date":"2026-10-07T07:58:03","date_gmt":"2026-10-07T07:58:03","guid":{"rendered":"https:\/\/cingulum.eu\/?p=8021"},"modified":"2026-10-07T08:10:28","modified_gmt":"2026-10-07T08:10:28","slug":"nis2-in-de-zorg-imelda-haalt-als-eerste-ziekenhuis-het","status":"publish","type":"post","link":"https:\/\/cingulum.eu\/nl\/nis2-in-de-zorg-imelda-haalt-als-eerste-ziekenhuis-het\/","title":{"rendered":"NIS2 in de zorg: Imelda haalt als eerste ziekenhuis het CyFun-niveau ‘Important’."},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een ziekenhuis dat zelf de lat hoger legt dan wat NIS2 vereist\u2026 klinkt ambitieus? Dat is het ook. Imelda ziekenhuis besloot niet te wachten tot NIS2 hen stap voor stap verplichtte en koos ervoor om meteen te gaan voor het CyFun-niveau “Important” in plaats van \u201cBasic\u201d. Met succes. Als eerste ziekenhuis haalde Imelda dat niveau ook effectief, met Cingulum die het traject begeleidde.<\/strong><\/p>\n

Terwijl artsen en verpleegkundigen medicatie toedienen, diagnoses stellen en alles op alles zetten om goed te zorgen voor de pati\u00ebnten, zorgt Florin, CISO bij Imelda, voor iets wat minstens even belangrijk is\u2026 maar wel veel minder zichtbaar. Hij zorgt voor de veiligheid van alle pati\u00ebntendata en de systemen daarachter. Weinig buitenstaanders beseffen dat een ziekenhuis daar een eigen afdeling voor heeft. Bij Imelda telt die IT-afdeling 24 medewerkers en Florin draagt daar de verantwoordelijkheid voor informatieveiligheid. Zo is hij verantwoordelijk voor het informatiebeveiligingsbeleid, risicobeheer, de opvolging van incidenten, bewustmaking van medewerkers en contact met leveranciers en toezichthouders.<\/p>\n

Sinds ziekenhuizen in 2024 onder de essenti\u00eble entiteiten vielen door de omzetting van de NIS2-richtlijn, wisten ze dat de keuze zou komen welk CyFun-niveau ze zouden nastreven. De keuze voor het niveau Important in plaats van Basic was voor Florin logisch.<\/p>\n

“Als ziekenhuis werken we met bijzonder gevoelige gegevens. Als onze systemen geraakt worden, <\/i>raakt dat niet alleen data, maar mogelijk ook de pati\u00ebntveiligheid. Basic als ondergrens voelde <\/i>daarom niet als een ambitie die recht doet aan wat er op het spel staat. We wilden een niveau dat <\/i>echt aantoont dat we onze verantwoordelijkheid nemen, zowel naar pati\u00ebnten als naar <\/i>medewerkers en partners toe.”<\/i><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cingulum begeleidde Imelda in dit proces naar het CyFun-niveau Important. Volgens Florin heeft Cingulum hem niet alleen geholpen om vinkjes te zetten, maar vooral om de onderliggende bedoeling van elke maatregel \u00e9cht te begrijpen. Op 8 april volgde de externe audit. Imelda haalde het CyFun-niveau Important, als eerste ziekenhuis. Florin blikt terug: “De audit was streng, maar rechtvaardig.\u201d<\/p>\n

Het traject veranderde hoe er binnen het ziekenhuis naar beveiliging gekeken wordt: “Security is minder een IT-verhaal geworden en meer een organisatiebreed thema. Iedereen is erbij betrokken en iedereen heeft eraan meegewerkt.”<\/p>\n

Voor Imelda is dit geen eindpunt. Volgens de huidige planning van het CCB moeten essenti\u00eble entiteiten tegen april 2027 minstens het niveau Important aantonen, en tegen april 2028 moet iedereen op het niveau Essential zitten. Imelda heeft daar dus nu al een stevige voorsprong op. De focus voor de komende periode ligt op de verdere verankering van processen, blijvende bewustmaking van medewerkers en een nauwere opvolging van leveranciers.<\/p>\n

Florin heeft alvast een boodschap voor collega-CISO’s die twijfelen of ze externe ondersteuning nodig hebben: “Onderschat het traject niet. Een goede externe partner brengt expertise mee en vooral een blik van buitenaf die je zelf moeilijk hebt.”<\/p>\n

\u00a0<\/p>\n

Wat is CyFun?<\/b><\/p>\n

Cyber Fundamentals (CyFun) is het Belgische referentiekader van het Centre for Cybersecurity Belgium, met drie niveaus: Basic, Important en Essential. Onder NIS2 moeten essenti\u00eble entiteiten zoals ziekenhuizen een stijgend minimumniveau aantonen, van Basic in 2026, over Important in 2027, tot Essential vanaf 2028.<\/p>\n

Wil je weten waar jouw organisatie staat tegenover CyFun en NIS2? Neem contact op<\/a> met Cingulum.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Een ziekenhuis dat zelf de lat hoger legt dan wat NIS2 vereist\u2026 klinkt ambitieus? Dat is het ook. Imelda ziekenhuis besloot niet te wachten tot NIS2 hen stap voor stap verplichtte en koos ervoor om meteen te gaan voor het CyFun-niveau “Important” in plaats van \u201cBasic\u201d. Met succes. Als eerste ziekenhuis haalde Imelda dat niveau […]<\/p>\n","protected":false},"author":6,"featured_media":8022,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[],"tags":[50],"post_folder":[],"class_list":["post-8021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-nis2"],"acf":[],"_links":{"self":[{"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/posts\/8021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/comments?post=8021"}],"version-history":[{"count":5,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/posts\/8021\/revisions"}],"predecessor-version":[{"id":8028,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/posts\/8021\/revisions\/8028"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/media\/8022"}],"wp:attachment":[{"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/media?parent=8021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/categories?post=8021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/tags?post=8021"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/cingulum.eu\/nl\/wp-json\/wp\/v2\/post_folder?post=8021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}