Samen sterker voor de zorg

Een samenwerking die al meer dan tien jaar bestaat, laat zich moeilijk vangen in één opdracht. Bij Sigra en ICTRecht begon het met juridisch meedenken over privacy. Inmiddels werken de twee organisaties ook samen aan vraagstukken op het gebied van informatiebeveiliging en opleidingen. Nieuwe ontwikkelingen rond AI zorgen alweer voor de volgende gezamenlijke projecten.

Voor Marit Blom, die binnen Sigra de verbinding vormt tussen de leden en ICTRecht, begon het verhaal zelfs nog eerder. Bij haar vorige werkgever werkte ze al samen met ICTRecht. Toen zij later bij Sigra aan de slag ging en er vanuit de leden behoefte ontstond aan juridische ondersteuning, werd de link snel gelegd.

“Ik kende ICTRecht al en een aantal van onze leden had er ook goede ervaringen mee. We hadden binnen Sigra een juridische werkgroep waarin juristen van verschillende instellingen privacygerelateerde casuïstiek bespraken. ICTRecht is daar op een gegeven moment bij aangesloten om mee te denken.” Van daaruit ontstond steeds vaker de vraag: waar kunnen we elkaar nog meer bij helpen?

Expertise delen zonder alles zelf te organiseren

Sigra is een regionale samenwerkingsorganisatie voor zorg en welzijn. De vereniging werkt vanuit de behoeften van haar leden en zoekt daarbij bewust naar mogelijkheden om schaarse expertise gezamenlijk beschikbaar te maken. Dat gebeurde bijvoorbeeld al met Functionarissen Gegevensbescherming. Sigra heeft meerdere FG’s in dienst die in deeltijd bij aangesloten organisaties werken. “Maar soms was er meer vraag dan we konden aanbieden. Of een organisatie zocht bijvoorbeeld een Privacy Officer of Security Officer, terwijl wij die expertise zelf niet in dienst hadden. Toen zijn we met ICTRecht gaan kijken hoe we elkaar daarin konden aanvullen.”

ICTRecht werd onder meer ingezet als onderaannemer bij grote opdrachten of inhuuropdrachten. In de jaren daarna werd de samenwerking steeds breder. “Voor ons is het geen doel om zelf een grote privacy of security consultancyorganisatie te worden. We willen onze leden goede dienstverlening kunnen bieden. Onze FG-dienstverlening kunnen we heel goed zelf organiseren, maar daaromheen speelt zoveel meer. ICTRecht is daarin voor ons een waardevolle samenwerkingspartner.”

Van extra capaciteit naar samen opleiden

Die samenwerking kreeg ook vorm in opleidingen en kennisontwikkeling. Zo organiseren Sigra en ICTRecht gezamenlijk trainingen voor professionals binnen de aangesloten zorgorganisaties. Een mooi voorbeeld is het Security Officer leerwerktraject, dat inmiddels voor de derde keer wordt georganiseerd. Deelnemers volgen gedurende negen maanden een programma waarin opleiding en toepassing in de eigen organisatie worden gecombineerd. Ze werken onder andere aan NEN 7510 en bouwen hun eigen ISMS verder uit. Iedere twee weken is er gezamenlijk overleg en daarnaast kunnen deelnemers individuele begeleidingsuren inzetten voor vraagstukken binnen hun organisatie.

“Veel kleinere zorgorganisaties hebben bijvoorbeeld iemand die informatiebeveiliging erbij gaat doen. Dan wil je de medewerker graag goede handvatten bieden om de werkzaamheden uit te voeren. In het leerwerktraject krijgen deelnemers de kennis, maar gaan ze vooral zelf aan de slag in hun organisatie.” Daarnaast werken Sigra en ICTRecht samen aan trainingen en inhoudelijke sessies over actuele onderwerpen, waaronder NIS2 en de AI Act.

Nieuwe zorgvragen vragen om nieuwe oplossingen

Juist dat laatste typeert volgens Marit de samenwerking. De zorg verandert voortdurend en nieuwe technologie brengt nieuwe juridische vragen met zich mee. Sigra werkt bijvoorbeeld aan een Data Empowerment Center waarin aangesloten organisaties data veilig kunnen gebruiken en, waar dat passend is, met elkaar kunnen delen. Het doel is om complexe vraagstukken binnen de zorg beter met data te kunnen beantwoorden. Ook daar wordt ICTRecht betrokken bij juridische onderwerpen, zoals afspraken en verwerkersovereenkomsten.

AI vormt inmiddels een nieuwe ontwikkeling. Sigra maakt zelf gebruik van het AI Pro Pack van ICTRecht en verkent hoe gespecialiseerde assistenten ook leden kunnen ondersteunen. Zo wordt gewerkt aan een assistent voor ICT-inkoop en leveranciersmanagement.

“Een ICT-manager krijgt bij gesprekken met leveranciers met allerlei juridische aspecten te maken. Je kunt voor iedere vraag iemand inschakelen, maar een deel kun je ook ondersteunen met een goede AI-assistent die rekening houdt met de relevante wet- en regelgeving.”

De ontwikkeling bevindt zich nog in een vroege fase, maar past volgens Marit precies bij de manier waarop beide organisaties samenwerken: beginnen bij een vraag uit de praktijk en vervolgens samen onderzoeken wat mogelijk is.

Een samenwerking die mee blijft bewegen

In ruim tien jaar veranderden beide organisaties flink. ICTRecht groeide, Sigra ontwikkelde nieuwe dienstverlening en onderwerpen als AI stonden bij de start van de samenwerking nog nauwelijks op de agenda. Dat betekende ook dat de samenwerking soms opnieuw moest worden georganiseerd. Daarover zijn nieuwe afspraken gemaakt. Voor Marit zit de kracht juist in het vermogen om samen verder te bouwen.

“We hebben een goede klik en kunnen makkelijk schakelen. ICTRecht is voor ons een prettige en betaalbare partner gebleken. Het mooie is dat wij onze leden op deze manier een volwaardig aanbod kunnen bieden, zonder dat we al die expertise zelf binnen ons bureau hoeven op te bouwen.” Marit vervolgt: “We zijn ondernemend en blijven nieuwe dingen proberen. Daar past deze samenwerking heel goed bij. Ik ben er heel blij mee en we hebben ICTRecht ook echt nodig om dit goed te kunnen doen.”

Onze ervaring

Beryl Hetharia, Business Manager bij ICTRecht, ziet veel mogelijkheden in de samenwerking met Sigra. “De zorgsector is ontzettend interessant om voor te werken, juist omdat er voortdurend nieuwe vraagstukken ontstaan. Met Sigra hebben we een samenwerking waarin we expertise leveren en samen kijken welke dienstverlening we verder kunnen ontwikkelen. Als wij een nieuw idee hebben, kunnen we dat bij Sigra neerleggen en andersom komen vanuit Marit en de leden steeds nieuwe vragen onze kant op.

“Dat zie je nu bijvoorbeeld rond AI. We hebben samen al veel gedaan op het gebied van privacy en security, en ook op het gebied van opleidingen. Met het AI Pro Pack en specifieke juridische assistenten zetten we een volgende stap. Daarmee kunnen we specialistische kennis op een veel grotere schaal beschikbaar maken voor zorgorganisaties. Juist daarin zit voor mij de kracht van deze samenwerking: we combineren de kennis van ICTRecht met het netwerk en de praktijkervaring van Sigra, waardoor we oplossingen kunnen ontwikkelen waar de hele zorgsector van profiteert.”