[vc_row][vc_column][vc_column_text]<\/p>\n
<\/p>\n
Op deze pagina geven wij meer informatie over de informatiebeveiliging van Therapieland. Ook gaan wij in op privacy en onderzoek.<\/p>\n
[\/vc_column_text][vc_empty_space height=”80px”][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/2″][vc_empty_space height=”10px”][vc_column_text]<\/p>\n
Therapieland ontwikkelt online e-health-applicaties voor de ggz, de bedrijfsgezondheidszorg, de huisartsenzorg, ziekenhuizen, wijkteams en voor mensen die zelf aan de slag willen.\u00a0<\/span>Onze gebruikers vertrouwen ons met de gegevens die zij achterlaten op het platform. Wij zijn ons bewust van de verantwoordelijkheid die daarmee gepaard gaat en daarom willen wij een zo veilig mogelijk platform bieden voor onze gebruikers. Wij doen dit door de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens te waarborgen. Deze folder licht toe hoe we dat hebben vastgelegd.\u00a0<\/span><\/p>\n Wij spreken in deze folder over Therapieland. Hieronder vallen al onze applicaties (Virtual Reality, vragenlijstportaal en het online platform met modules). Ook valt het label Gezondeboel hieronder. Verder spreken wij van gebruikers. Dit zijn de mensen die een account hebben waarmee zij kunnen inloggen op het platform. Denk hierbij aan behandelaren en aan cli\u00ebnten\/pati\u00ebnten.\u00a0<\/span><\/p>\n <\/p>\n Therapieland is ISO 27001 en NEN 7510 gecertificeerd. Dat betekent dat wij ons jaarlijks door een onafhankelijke partij laten auditen op het informatiebeveiligingsbeleid en de beheersmaatregelen die daarbij horen.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n [\/vc_column_text][\/vc_column][vc_column width=”1\/2″][vc_single_image image=”9262″ img_size=”full” alignment=”right”][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row][vc_column][vc_empty_space height=”10px”][vc_empty_space height=”10px”][vc_column_text]<\/p>\n Scope van ISMS\u00a0<\/span><\/i><\/p>\n Het ontwikkelen en aanbieden van de online platformen van Therapieland met applicaties voor psychologische ondersteuning die toegankelijk zijn voor gebruikers die kunnen inloggen met een persoonlijk account, het verzorgen van de implementatie bij de afnemer en het leveren van helpdesk & support in overeenstemming met de verklaring van toepasselijkheid.\u00a0<\/span><\/i>[\/vc_column_text][vc_empty_space height=”20px”][vc_column_text]<\/p>\n Wij hebben ons databeheer en hosting uitbesteed aan externe partijen. De data van Therapieland wordt extern beheerd bij een ISO 27001 gecertificeerd datacentrum gevestigd in Amsterdam en Delft. Onze hostingpartij is ISO 27001 & NEN 7510 gecertificeerd en is gevestigd in Leiden.\u00a0<\/span><\/p>\n <\/p>\n Wij hebben bij Therapieland in kaart van welke leveranciers wij afhankelijk zijn. Met deze leveranciers zijn overeenkomsten gemaakt over de dienstverlening. Belangrijke leveranciers worden geaudit en jaarlijks gecheckt door de security officer of ze nog voldoen aan de opgestelde eisen van Therapieland.<\/span><\/p>\n [\/vc_column_text][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row][vc_column][vc_empty_space height=”10px”][vc_column_text]<\/p>\n We hebben bij Therapieland meerdere beheersmaatregelen aangaande de medewerkers. Denk hierbij aan een disciplinaire procedure, toegangsbeveiliging en maatregelen rondom thuis en extern werken. Een deel van deze beheersmaatregelen wordt hieronder verder toegelicht.\u00a0<\/span><\/p>\n De medewerkers van Therapieland ondertekenen een geheimhoudingsovereenkomst. Zij mogen gegevens van gebruikers niet inzien, bewerken, delen en\/of verwijderen tenzij het nodig is voor het kunnen uitvoeren van hun functie en\/of het kunnen beantwoorden van een helpdesk ticket.\u00a0 <\/span>Daarnaast ontvangen medewerkers twee trainingen over informatiebeveiliging. Zij leren hoe zij incidenten kunnen voorkomen en hoe zij informatiebeveiliging kunnen toepassen in hun dagelijkse werkzaamheden.\u00a0<\/span>De acties van medewerkers in ons systeem worden gelogd en gecheckt op opvallendheden door de security officer.\u00a0<\/span><\/p>\n <\/p>\n Therapieland heeft protocollen voor het geval dat er een incident plaatsvindt. Medewerkers zijn getraind incidenten te herkennen en deze te rapporteren aan de juiste leidinggevende. De incidenten worden regelmatig ge\u00ebvalueerd zodat er stappen kunnen worden genomen om soortgelijke incidenten in de toekomst tegen te kunnen gaan. Alle incidentmeldingen worden beheerd en bewaard.\u00a0<\/span><\/p>\n <\/p>\n We hebben een uitgebreid rollen- en rechtenmodel en de daarbij horende toegangsrechten.<\/span><\/p>\n <\/p>\n Therapieland heeft fysieke beveiligingsmaatregelen ingericht. Ruimtes worden afgesloten en er zitten sloten\/toegangscodes op ramen en deuren. Het pand wordt afgeschermd met een hek.\u00a0<\/span><\/p>\n Het datacentrum heeft fysieke bescherming tegen schade door brand, overstroming, aardschokken, explosies, oproer en andere vormen van natuurlijke of menselijke calamiteiten. Ook wordt de apparatuur beschermd tegen stroomuitval en andere storingen.\u00a0<\/span>Het datacenter wordt 24\/7 beveiligd, zowel op het netwerk als op het terrein zelf. <\/span>Overal wordt HTTPS gebruikt en er zijn dubbele uitvoeringen van voedings- en <\/span>telecommunicatiekabels, zodat er geen single point of failure is.<\/span>[\/vc_column_text][vc_empty_space height=”40px”][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row][vc_column width=”1\/2″][vc_single_image image=”9263″ img_size=”large”][\/vc_column][vc_column width=”1\/2″][vc_empty_space height=”10px”][vc_column_text]<\/p>\n<\/h4>\n
ISO 27001 en NEN 7510\u00a0<\/strong><\/h4>\n
\n
VVT\u2019s\u00a0<\/strong><\/h4>\n
\n
<\/h4>\n
<\/h4>\n
Databeheer & hosting\u00a0<\/strong><\/h4>\n
Leveranciers\u00a0<\/strong><\/h4>\n
Bewustzijn & opleiding onder de medewerkers van Therapieland<\/strong><\/h4>\n
Protocollen datalek & incidenten\u00a0<\/strong><\/h4>\n
Rollen, rechten en verantwoordelijkheden\u00a0<\/strong><\/h4>\n
Fysieke beveiliging\u00a0<\/strong><\/h4>\n
Wet en regelgeving\u00a0<\/span><\/h3>\n
Wetgeving\u00a0<\/strong><\/h4>\n