Onze gezondheidszorg heeft innovatie nodig. Voor meer efficiëntie en kwaliteit van zorg. Intuïtieve medische (elektronische) oplossingen zijn daar een voorbeeld van. Fysicon ontzorgt cardiologie-specialisten wereldwijd met systemen en ondersteunt daarmee de zorgprofessional in zijn of haar dagelijks werk. Al 25 jaar lang, met een viertal oplossingen. Wij spraken met Operationeel Directeur Jeroen van Gils. Hij is sinds 2018 verantwoordelijk voor development, service, projecten en de productie van de hardware. In datzelfde jaar werd Fysicon overgenomen door Canon Group, werd de AVG gelanceerd en besloot Fysicon daarom samen te werken met QVOX. Een bijzonder jaar, beaamt ook Jeroen. Welke impact hebben ISO-normen op de organisatie?
ISO-normen zijn belangrijk in de medische wereld
''De ISO-certificeringen en bijbehorende maatregelen zijn belangrijk in de medische wereld. We zijn daarom destijds gestart met de ISO 13485 voor Producenten van Medische Apparatuur in Europa. En parallel met de FDA-approval voor de Amerikaanse markt. Dat is de Amerikaanse tegenhanger van de Europese CE-certificering. En toen in 2018 de AVG werd geïntroduceerd, was dit voor ons ook een mooi moment om de ISO 27001 voor Informatiebeveiliging op te zetten.’’
''Veel onderwerpen van de AVG, en de Wet Bescherming Gegevensbescherming, kunnen geborgd worden in een informatiebeveiligingssysteem, conform de ISO 27001. Daarom hebben we besloten om QVOX in te schakelen. We hadden al enige ervaring met de ISO-normen en we hadden ook al veel processen beschreven. Maar die waren met name gericht op het productieproces. Die informatie moesten we herschikken en onder de loep nemen om de ISO 27001 goed te kunnen waarborgen en het systeem aan te vullen. We waren dus eigenlijk al redelijk ver in onze manier van werken en in onze denkwijze, maar het is ook goed om weer eens kritisch naar bestaande processen te kijken. Meegaan met veranderingen in de wereld. Inzichten en een frisse blik van buitenaf zijn dan enorm helpend.’’
Hoe dragen deze normen bij aan de dienstverlening?
''Als je niet voldoet aan de geldende wet- en regelgeving, mag je ook niks verkopen. Maar belangrijker is natuurlijk dat bijvoorbeeld de ISO-normen en maatregelen bijdragen aan de kwaliteit van zorg. Hoe dichter je bij de patiënt komt, hoe zwaarder de certificering en de eisen zijn. Het vergt tijd en energie, maar zeker een must voor kwaliteit én de patiëntveiligheid.’’
Samenwerking met QVOX
QVOX heeft projectmanager Jacob Kahsay naar voren geschoven als expert op het gebied van informatiebeveiliging. ''Jacob begeleidde ons bij het certificeringstraject én hij is onze security officer. We hebben er bewust voor gekozen om zijn rol extern te beleggen. Maar dan wel bij een partij die toegankelijk en benaderbaar is. Dat gaat nog steeds erg goed! Dankzij Jacob hebben we ons opnieuw kunnen certificeren voor de ISO 27001. De auditor gaf ons als compliment dat het proces echt doorleefd is, verankerd in de organisatie. Een mooier compliment kun je niet krijgen.''
''Inmiddels werken we al een aantal jaren samen met Jacob en dus ook met QVOX. Die samenwerking is uitgegroeid naar ‘business as usual’. Het managementsysteem staat en is getoetst. Daardoor krijgen we steeds meer ruimte om nieuwe projecten op te pakken in samenwerking met QVOX. Onlangs hebben we bijvoorbeeld pentesten laten uitvoeren die ons inzicht geven hoe veilig onze oplossingen zijn. Belangrijk, vooral gezien de actuele bedreigingen op het gebied van cybersecurity.’’
Ambities
''We praten veel over nieuwe ontwikkelingen, ook met QVOX. Vaak heb je al gauw focus op het operationele deel van de bedrijfsvoering, maar het is ook goed om met elkaar over de toekomst te praten. Wij zien in de toekomst wereldwijde groei met onze oplossingen. Meegaan in de trends. In ziekenhuizen is dat momenteel home-monitoring. Een trend die in stroomversnelling is geraakt door Covid-19.’’
