NTS behaalt hercertificering NEN7510

Op 12 mei 2025 heeft de Nederlandse Transplantatiestichting haar nieuwe certificaat voor de NEN7510 ontvangen. Dit was geen gelopen race. Door omstandigheden was het ISMS achterop geraakt en daar boven op had de auditor in de afgelopen audit een aantal serieuze opmerkingen meegegeven.

Bijdrage als Adviseur Informatiebeveiliging/CISO
Medio december 2024 ben ik gestart om orde op zaken te stellen. Medio januari een interne audit uitgevoerd, de structuur teruggebracht en samen met de organisatie de achterstanden ingelopen.  De hercertificering vond plaats in de laatste week van februari 2025. De NTS heeft deze met vlag en wimpel doorlopen waardoor het nieuwe certificaat inmiddels aan de muur hangt.

Vliegende start voor de nieuwe CISO
In de tussentijd is een nieuwe vaste CISO geworven. Deze heeft het staartje van de certificering meegelopen en heb ik in de nieuwe structuur kunnen inwerken. Een vliegende start!

 

 

Een eigen IM-organisatie voor de Nederlandse Transplantatie Stichting

Zelf regie gaan voeren, maar hoe dan?

Als je dagelijks te maken hebt met overlijden en met de wensen van overledenen en nabestaanden dan weet je dat de foutmarge klein moet zijn. De wereld van orgaan- en weefseltransplantatie vraagt om juiste en betrouwbare informatie. Het wordt dus spannend wanneer de Nederlandse Transplantatie Stichting in 2018 besluit om applicatieontwikkeling en datamanagement te gaan insourcen. Sinds de oprichting van de NTS in 1997 maakt het gebruik van IT-ondersteuning van Eurotransplant, de overkoepelende Europese Stichting. Beide stichtingen besluiten om het ontvlechtingsproces op IT gebied af te maken. Maar hoe dan? En, welke capaciteiten moet de NTS dan ontwikkelen? Kan dat met de beperkte omvang van de NTS?
Veel tijd heeft de NTS niet want de invoering van de wet op de Actieve Donorregistratie op 1 juli 2020 nadert snel en tussendoor moet er worden verhuisd naar een nieuw pand in Leiden. Beide hebben een grote impact en een hoge IT  en data-component. Het is van belang dat er snel duidelijkheid komt!

Visieontwikkeling

In de zomer van 2018 heb ik voor en vooral met de Nederlandse Transplantatie Stichting een visie ontwikkeld over het onder eigen regie brengen van informatie- en datamanagement. Welke capaciteiten hebben we nodig, wat doen we zelf, wat besteden we uit? Op welke technologie zetten we in en hoe raken we hierin bedreven? Welke prioriteiten kiezen we? Dit plan, dat ook personele gevolgen heeft, is goedgekeurd door de ondernemingsraad van de NTS.

De daad bij woord

In het najaar van 2018 heb ik het plan daadwerkelijk uitgevoerd. In een interim management rol heb ik de afdeling Informatie-management opgebouwd en is het Management Team uitgebreid met de rol van Informatie Manager. Er is een nieuwe technologie gekozen en met hulp van externe specialisten is een opleidingstraject ingezet.

Het is gelukt om via werving twee cruciale nieuwe rollen, die van informatiemanager en van lead developer in te vullen. Eigen mensen gaan de regie voeren, een kernelement uit het plan! Mijn missie zit erop als in het voorjaar van 2019 de structuur staat en alle honken zijn bezet. Na een maand van overdracht aan de nieuwe informatiemanager verlaat ik met professionele trots en persoonlijke bewondering de NTS en haar betrokken medewerkers.