Zorg-ICT volgens least privilege, zonder gedoe voor medewerkers

Voor een organisatie die dagelijks met gevoelige cliëntinformatie werkt, is informatiebeveiliging een harde randvoorwaarde. Agno biedt onderzoek en behandeling van kinderen en jongeren van 0 tot 18 jaar bij moeilijkheden in ontwikkeling, opvoeding en interactie, vanuit vestigingen in Hengelo en Deventer. De digitale werkomgeving veranderde de afgelopen jaren sterk: waar vroeger bereikbaarheid en beschikbaarheid vooropstonden, kwam steeds nadrukkelijker de vraag hoe cliëntgegevens beter beschermd konden worden in een moderne cloudomgeving.

RayFlexCom begeleidt Agno al sinds minstens 2016, toen de samenwerking begon met websitehosting, mailboxen en algemene ICT-ondersteuning. Wat begon als regulier beheer, groeide uit tot een strategische samenwerking waarin veiligheid, gebruiksgemak en compliance centraal staan. En met 16 werkplekken bewijst Agno iets dat wij graag benadrukken: ook een compacte organisatie verdient dezelfde zorgvuldigheid als een grote.

Het kantelpunt: NEN 7510 en least privilege

Een belangrijk kantelpunt ontstond toen Agno zich ging voorbereiden op strengere eisen rond privacy en informatiebeveiliging, waaronder NEN 7510. Tijdens de assessments werd duidelijk dat toegangsrechten historisch gegroeid waren: medewerkers hadden vaak toegang tot meer informatie dan voor hun functie noodzakelijk was. Samen met Agno namen we het principe van least privilege als uitgangspunt: uitsluitend toegang tot de informatie die bij de functie hoort.

Daarvoor keken we niet alleen naar techniek, maar ook naar processen: rollen, afdelingen en verantwoordelijkheden werden geanalyseerd en vertaald naar een heldere rechtenstructuur. Vervolgens is de Microsoft 365-omgeving geherstructureerd, waarbij de bestaande SharePoint-omgeving is gemigreerd naar een overzichtelijke Teams-structuur met duidelijkere scheiding van verantwoordelijkheden en beter beheer van documenten en archieven.

Pilotklant voor nieuwe beveiligingsoplossingen

Agno was één van de eerste organisaties in ons klantenbestand die deelnam aan innovatieve pilotprojecten: eerst als pilotklant voor Bitwarden Enterprise als zakelijke wachtwoordmanager, later voor meerdere identiteits- en toegangsbeveiligingsoplossingen. Zo kreeg de organisatie vroegtijdig toegang tot moderne beveiligingsmaatregelen, zonder het gebruiksgemak voor medewerkers uit het oog te verliezen.

Een volgende stap was Conditional Access op basis van vertrouwde apparaten: toegang tot Microsoft 365 is alleen nog mogelijk vanaf beheerde en gecontroleerde apparaten. Dat verkleinde het risico op datalekken aanzienlijk en past bij de verantwoordelijkheid die een zorgorganisatie draagt. De werkomgeving draait bovendien volledig in de cloud, zonder lokale servers.

Elk jaar een stap volwassener

De samenwerking ontwikkelt zich door via jaarlijkse klantassessments. Daarin kijken we verder dan de huidige situatie: security awareness, cloudbeveiliging, Secure Score-optimalisatie en aanvullende Microsoft Entra-functionaliteit staan op een doorlopende roadmap, waarbij investeringen worden afgestemd op risico’s, behoeften en de ontwikkeling van de organisatie. Zo groeit de beveiliging mee met Agno, in plaats van er achteraan te hollen.

Het resultaat

Agno beschikt vandaag over een volwaardige Microsoft 365-werkplek met een rechtenstructuur volgens least privilege, centrale identiteits- en toegangsbeheerprocessen, een zakelijke wachtwoordmanager voor medewerkers, toegang uitsluitend vanaf vertrouwde apparaten en een betere aansluiting op de NEN 7510- en AVG-doelstellingen. En de beveiliging is geen afgerond project: er ligt een doorlopende strategische roadmap.

“Bij Agno draaide het nooit om techniek alleen. De uitdaging was om een zorgorganisatie veiliger te maken zonder dat de medewerkers daar dagelijks hinder van ondervinden. Juist daar ligt voor ons de kracht van goede IT: veiligheid, gebruiksgemak en vertrouwen samenbrengen.”

Raymond Rothengatter, oprichter en directeur RayFlexCom

Meer weten over Agno? Bekijk agno.nl. Werkt uw organisatie ook met gevoelige gegevens en groeiende compliance-eisen? Plan een vrijblijvende IT-scan, dan brengen we samen in kaart waar uw beveiliging vandaag staat en waar die naartoe moet.