Hulp bij het realiseren van cyberbeveiligingsconformiteit bij NHS Scotland
We hebben samenwerkingsovereenkomsten gesloten met NHS Scotland om penetratietests te uitvoeren die zijn goedgekeurd door NCSC CHECK. Hierdoor is er een geïntegreerd kader ontstaan dat zorgt voor consistente naleving van de cyberbeveiligingsnormen binnen alle nationale boards.
Uitdaging
NHS Education for Scotland (NES) en andere nationale gezondheidsautoriteiten hadden een uniforme en efficiënte procedure nodig om penetratietestdiensten aan te kopen om de hoge cyberbeveiligingsstandaarden in heel Schotland te kunnen naleven.
Aanpak
We hebben penetratietesten volgens de NCSC CHECK uitgevoerd binnen de nationale afdelingen van het NHS, waardoor een uniform kader en consistente rapportage voor alle projecten werden gecreëerd.
Resultaten
Het framework leverde consistente basisbeveiligingstests op, verminderde de complexiteit van de inkoopprocessen en verbeterde de cyberbeveiliging van de bestuurdersraad van de Schotse NHS.
De gezondheidszorg ondergaat een digitale transformatie en de NHS in Schotland is hier geen uitzondering op. Deze transformatie heeft het NHS in staat gesteld om betere diensten aan te bieden aan patiënten en gebruikers online, terwijl het tegelijkertijd de hoogste niveaus van gegevens- en systeembeveiliging blijft waarborgen.
Met de grote hoeveelheid gevoelige persoonlijke gegevens die het NHS in zich heeft, is het een aantrekkelijke target voor kwaadwillende dreigingsactoren. Dit, samen met het waarborgen van naleving van regelgevende gegevensvereisten, maakt dat cyberbeveiliging een cruciaal prioriteit is en de nationale boards van het NHS in Schotland hebben hun steun ingezet bij Resillion.
Uitdaging: Het naleven van de cyberbeveiligingsvoorschriften in de gezondheidszorg aan de hand doen
NHS Education for Scotland (NES), met hoofdkantoor in Edinburgh, is een speciaal gezondheidsbestuur dat verantwoordelijk is voor de ontwikkeling en levering van onderwijsdiensten voor de medewerkers van NHS Scotland, de gezondheidszorgsector en andere overheidsinstanties. NES bedient het hele Schotland en zijn specifieke boards, wat betekent dat het van cruciaal belang is dat zij een effectieve cyberbeveiliging beheren en de beschikbare middelen toegankelijk zijn voor de gebruikers wanneer die nodig zijn. Omdat NES afhankelijk is van digitale diensten voor zijn dagelijkse werkzaamheden, is het hen altijd om de cyberbeveiliging van hun organisatie gegeven en hebben zij pionierswerk verricht om deze veiligheidscultuur in alle delen van NHS Scotland te integreren.
De relatie van Resillion met de nationale boards van Scotland bij de NHS begon in 2013. Naarmate het werk op ad-hocbasis toenam, besloot NES een aanbesteding uit te schrijven voor een driejarencontract met één leverancier om alle nationale gezondheidsraden in Schotland te ondersteunen bij hun penetratietestvereisten volgens de NCSC CHECK-standaarden. Dit was een openbare aanbesteding waarbij de benadering innovatief was aangezien ze de zeven nationale boards voor het eerst samenbrachten om cyberbeveiligingsdiensten aan te kopen. Dit kader heeft drie duidelijke voordelen:
- de cybertesten binnen de nationale raden van het NHS in Schotland standaardiseren om een basisniveau van beveiliging voor alle raden te garanderen
- bespaart tijd en verbetert de efficiëntie doordat de noodzaak om voor elk ad-hoc-opdracht een aanbesteding uit te voeren wordt weggenomen
- garanderen van de beste waarde voor de overheidsbegroting.
Onze aanpak: het leveren van gestandaardiseerde penetratietestdiensten
Resillion werkte samen met de nationale boards van het NHS om penetratietesten te leveren volgens de NCSC CHECK-standaarden. We voerden uitgebreide assessments uit op het gebied van netwerken, applicaties en infrastructuur. Ons team creëerde een geïntegreerd testframework, coördineerde de activiteiten binnen alle nationale boards en zorgde voor consistente rapportage en richtlijnen voor verbeteringen.
Resultaten: Versterkte cyberveiligheid en duurzame naleving
De voordelen van het contract zijn in hoge mate gerealiseerd; het is een modelcontract geworden wat betreft de waarde die het heeft geleverd bij het realiseren van de oorspronkelijke doelstellingen, maar ook bij het bevorderen van cyberbeveiliging binnen de bredere organisaties van de Schotse NHS.
Resillion heeft op unieke wijze waarde geleverd door een hoge mate van toewijding aan het contract na te leven en heeft de bestuurders van de NHS geholpen hun agenda voor digitale transformatie te realiseren.
Dankzij het kader heeft NES een toename gezien in de technische assurancediensten binnen de special boards, wat betekent dat zij meer nadruk leggen op cyberbeveiliging.
Een éénleverancier-model was een idee waar we een tijdje aan speelden, maar we waren niet zeker hoe het op de lange termijn zou werken. Door samen te werken met Resillion is het inkoopproces vereenvoudigd, waardoor we meer tijd hebben om ons te concentreren op de lopende opdrachten. Resillion levert altijd wat ze zeggen en volgens de hoogste standaarden. We hebben tot nu toe veel plezier gehad samen te werken en we kijken ernaar uit om deze samenwerking in de toekomst voort te zetten.
