Cyberveiligheid in de ggz? Z-CERT en tBureau krijgen het voor elkaar

De Nederlandse zorg is kwetsbaar voor digitale verstoringen en cyberaanvallen. Z-CERT, het expertisecentrum voor cybersecurity in de zorg, helpt zorginstellingen cyberveilig te worden en blijven. ‘Z-CERT werkt al samen met de Nederlandse ziekenhuizen. Nu is het tijd voor het volgende segment: de ggz. Daar komen wij in beeld,’ vertelt projectmanager van tBureau Jeroen Huzen.

Vraag van Z-CERT
Drie jaar geleden begon Z-CERT met ziekenhuizen digitaal weerbaarder te maken. Met succes, want nu maakt het overgrote deel van de ziekenhuizen gebruik van de diensten van Z-CERT. Jeroen: ‘Z-CERT was toe aan de volgende stap en begon hun dienstverlening beschikbaar te maken voor meer zorgsegmenten, beginnend bij de ggz. En omdat tBureau veel van de betrokken instellingen door en door kent, vroeg Z-CERT ons om te ondersteunen bij het aan boord krijgen van de betrokken ggz-instellingen.’

Collectief belang = collectieve aanpak
Jeroen: ‘Inmiddels is 90 procent van de ggz-instellingen aangesloten. Door die collectiviteit van de Nederlandse ggz (dNggz) is het deelnemersaantal van Z-CERT verdubbeld.’ Hoe pakte tBureau dit samen met Z-CERT aan? ‘We definieerden en benaderden alle leden van dNggz. Vervolgens ontwierpen we een intakeprogramma en onboardingsessies.’ Jeroen voegt toe: ‘Omdat cyberveiligheid constant in ontwikkeling is, blijft het niet bij een eenmalige actie maar gaat het om duurzame samenwerking. Dat willen we zorginstellingen laten zien, want samen maken en houden we de zorg weerbaar.’

Niet kopiëren-plakken, maar personaliseren
Jeroen: ‘De samenwerking tussen Z-CERT en ziekenhuizen gaat al heel goed. Maar de ggz is een totaal ander segment. Er zijn cultuurverschillen. Zo hebben ziekenhuizen vaak hun eigen ict-afdeling waar ggz-instellingen ict vaker uitbesteden. En in ziekenhuizen speelt de beveiliging van medische onlineapparatuur een grote rol daar waar de focus voor de ggz vooral op de online portalen ligt. Daarom maakten we voor de onboarding van de ggz een programma op maat. Daarvoor nodigden we bij presentaties bijvoorbeeld ook specialisten van Z-CERT uit. Dat had als bijkomend voordeel dat Z-CERT hun nieuwe doelgroep beter leerde kennen. Want geen samenwerking werkt beter dan een gepersonaliseerde samenwerking.’ Bovendien vroeg de coronatijd ook om een andere aanpak. Jeroen: ‘Een aanpak die zorgde dat zorginstellingen flexibeler waren in hun deelname en dat ze nieuwe kennis makkelijker beschikbaar konden maken voor meer collega’s. Want alles was online.’

Grotere versus kleinere instellingen
Is er ook een punt van aandacht? Jeroen: ‘Ja, dat we kleinere instellingen minder makkelijk aan boord krijgen, je ziet dat het capaciteitsprobleem daar toch vaker een rol speelt. Dat is meteen het gebied waar Z-CERT zich in moet en gaat ontwikkelen: het bedienen van verschillende doelgroepen. Op inhoud, maar ook op omvang. Daarom zorgen we dat ook deze instellingen altijd op ons terug kunnen vallen.’

Alle kennis in één klap binnen
Jeroen: ‘Wat ik mooi vind aan dit project is hoe we de kennis van het ene segment passend maakten voor het andere segment. Bovendien hebben Ludo en ik een groot netwerk binnen de ggz. Dat in combinatie met de ervaring van Z-CERT was essentieel voor de snelheid en effectiviteit waarmee we kennis konden delen en toepassen: een samenwerking waar we trots op zijn.'

Ook samenwerken met tBureau?
Wij ondersteunen in verschillende fasen van innovatie, maar altijd in samenwerking met de klant. Onze aanpak kent verschillende stappen en fasen, maar is altijd op maat gemaakt. Meer weten? Download ons gratis e-book ‘Zorginnovatie met resultaat’ onderaan deze pagina.