Je hebt een klacht over de onderstaande posting:
Door Anoniem: Er is een NEN7510-1 (management) en een NEN7510-2. Beide zijn uit 2024. Ik heb niet alle 326 bladzijden vna NEN7510-2 gelezen, maar een aantal dingen uit hoofdstuk 8: - Gevoelige informatie niet langer bewaren dan strikt noodzakelijk. - Maskeren van gegevens. Tja zeg het maar.... Ik zit veel in de zorg en ik heb nog nooit een organisatie gezien die daadwerkelijk de informatiemanagement op orde had volgens de NEN7510. Dus ook niet bij de organisaties die volgens deze norm gecertificeerd zijn. Zoals je zelf al aangeeft is deze norm honderden pagina's. Hoeveel interne medewerkers zullen op de hoogte zijn van deze regels die zeer vaag zijn opgesteld? Bijvoorbeeld: Gevoelige informatie niet langer bewaren dan strikt noodzakelijk. Welke data is dat dan? Een gedeelte van de data of alles? Hoe weet je nu of het strikt noodzakelijk is? Wie is hiervan op de hoogte en eindverantwoordelijk? Wie monitort en garandeert de vernietiging? Hoe controleer je dit? Op al deze vragen moet je voor ieder stuk ...
Beschrijf je klacht (Optioneel):