IT-auditors: Overmaat audits frustreert ziekenhuizen

Ie research zoals den auditlast worden verricht doorheen den Kennisgroep ICT & Zorg van NOREA. Er worden gesproken met vertegenwoordigers van ziekenhuizen, maar zowel met inwonende plus externe professionals diegene onder den audits zijn betrokken. Er worden expliciet eentje snel toenemende auditlast gesignaleerd. Ofwel: er is steeds meer inzet ter termen van tijdstip plus strafbaar nodig wegens auditactiviteiten uit te voeren. Dit wordt gedaan omwille van certificeringen, accreditaties of controles diegene nodig zijn wegens wet- plus regelgeving of wordt opgelegd doorheen toezichthouders.

Volwassene porties informatie

Natuurlijk zijn audits ter ziekenhuizen nodig. Er is eentje hoge mate van automatisering dominant plus steeds meer processen zijn IT-gedreven. Continuïteit, integriteit plus veiligheid zijn cruciaal plus willen dus gewaarborgd zijn. Voorts wordt er intact veel gewerkt met privacy gevoelige gegevens diegene uiteraard veilig moeten kunnen wordt uitgewisseld. Maar ie is níet wasgoed mits professionals last krijgen van den auditlast. NOREA noemt den stijgende auditlast zelfs ronduit zorgelijk. Volgens dit beroepsorganisatie van IT-auditors gaat den toenemende auditlast gepaard met eentje steeds grotere frustratie onder den betrokken partijen. Er is onder meer wrevel overheen den hoeveel aan kennisgeving diegene voortdurend willen wordt opgezocht plus aan verschillende organisaties willen wordt aangeleverd.

Overlapping normenkaders audits

Ter den ziekenhuizen zijn er zowel organisatorische belemmeringen diegene meehelpen aan den auditlast. Ter den lijnorganisatie van ziekenhuizen zijn informatiebeveiligers volgens ie research bijvoorbeeld slechts beperkt vertegenwoordigen. NOREA: ‘Lastig is zowel dat er overlap is tussen normenkaders diegene ter relatie staan met den NEN 7510, den Code voordat Informatiebeveiliging ter den Zorg, met VIPP-audits, DigiD-assessments, den NVZ-gedragslijn plus nog veel meer”.  Volgens den beroepsorganisatie is eentje betere co tussen verschillende partijen essentieel wegens totdat concrete afspraken te komen wegens den auditlast te verminderen. Op maandag 5 september wordt den resultaten van ie research tijdens eentje seminar over dit onderwerp gepresenteerd.