Een cyberaanval kan iedereen overkomen, ook een ziekenhuis. De gevolgen kunnen desastreus zijn en voor de Stichting Samenwerkende Rijnmond Ziekenhuizen (SRZ) is dat de reden geweest om de samenwerking te versterken.
In samenwerking met de Veiligheidsregio Rotterdam-Rijnmond hebben het Erasmus MC, Franciscus, Ikazia Ziekenhuis, IJsselland Ziekenhuis, Maasstad Ziekenhuis, Het Oogziekenhuis Rotterdam, Rijndam Revalidatie, Spijkenisse Medisch Centrum en Het Van Weel-Bethesda Ziekenhuis – die deel uit maken van SRZ - één gezamenlijk responsplan opgesteld met de GRIP-opschalingssystematiek voor gevolgbestrijding van incidenten en rampen van de Veiligheidsregio als inspiratiebron.
Dit plan zorgt ervoor dat alle ziekenhuizen in de regio op één eenduidige wijze en met een gecoördineerde aanpak reageren op een mogelijke cyberdreiging en direct 24/7 hulp kunnen vragen aan de collega ziekenhuizen.
In 2021 was er door SRZ al een werkgroep in het leven geroepen rondom cybersecurity. In deze werkgroep zijn naast de Information Security Officers van de ziekenhuizen en enkele ketenpartners ook Z-CERT, de Veiligheidsregio Rotterdam-Rijnmond, de politie en de Gemeente Rotterdam actief.
In het responsplan zijn processen zo ingeregeld dat de kennis en samenwerking rondom cybersecurity niet langer ad hoc is, maar dat het gestructureerd vastligt. “Ziekenhuizen verwerken veel gevoelige informatie die van vitaal belang is voor het leveren van goede zorg”, stelt Albert van Wijk, bestuurder IJsselland Ziekenhuis en voorzitter van SRZ. “ We moeten ons uiterste best doen om die informatie te beschermen en medewerkers van actuele betrouwbare informatie te voorzien. Mocht het onverhoopt gebeuren dat de benodigde informatie niet meer beschikbaar of bereikbaar is, dan moeten we een goed responsplan hebben, zodat we direct kunnen ingrijpen en de impact voor de regio kunnen bepalen. Elk ziekenhuis kan hiermee te maken krijgen, dus hebben we de handen ineengeslagen.”
