--- title: NEN 7510 Checklist - Binnen 10 stappen voldoen aan de wettelijke eisen | Base27 description: De NEN7510 is een norm die regelmatig wordt herzien. Voldoet u aan de laatste versie van de NEN7510? Controleer het aan de hand van de NEN 7510 checklist. image: https://www.base27.eu/hubfs/Imported_Blog_Media/Checklist%20NEN%207510-1.jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Automotive](https://www.base27.eu/informatiebeveiliging/automotive) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # De complete NEN 7510 checklist 7 april 2020 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [nen 7510](https://www.base27.eu/blog/tag/nen-7510) **De NEN 7510 is een norm voor informatiebeveiliging speciaal voor de Nederlandse zorgsector. Het is een aanvulling op de internationale ISO 27001 normering en wordt vaak herzien. Alle Nederlandse instellingen die in de zorgsector werkzaam zijn, dienen aan deze norm te voldoen. Hoe staat uw organisatie ervoor? Controleer het aan de hand van de NEN 7510 checklist.** De NEN 7510 (en [ISO 27001](https://www.base27.eu/certificeringen/iso-27001)) zijn complexe normen. Het implementeren is niet binnen enkele uren of dagen gedaan. Dit vergt tijd, geduld en nauwkeurigheid. Met behulp van deze NEN 7510 checklist is de norm teruggebracht naar 10 essentiële punten. Hebt u de checklist succesvol doorlopen? Dan voldoet uw organisatie aan de [NEN 7510 norm.](https://www.base27.eu/en/certifications/nen-7510) De NEN 7510 checklist is onderverdeeld in de volgende onderwerpen. In dit blogartikel behandelen we de eerste vijf.  1. [Vaststelling van het beleid](https://www.base27.eu/blog/checklist-nen7510#vaststelling) 2. [Analyseer informatiesystemen en bronnen](https://www.base27.eu/blog/checklist-nen7510#analyseer) 3. [Start de risicobeheersing](https://www.base27.eu/blog/checklist-nen7510#start) 4. [Implementeer maatregelen voor de risico’s](https://www.base27.eu/blog/checklist-nen7510#implementeer) 5. [Evalueer het resterend risico](https://www.base27.eu/blog/checklist-nen7510#evalueer) 6. Geef invulling aan de AVG 7. Vergroot de bewustwording onder medewerkers 8. Implementeer de interne controle 9. Bereid de NEN 7510 certificering voor 10. Organiseer een externe audit en certificering Wilt u de NEN 7510 succesvol implementeren met behulp van de alle 10 stappen van de checklist? Download dan ons gratis e-book. Hier leggen wij stap voor stap uit hoe u dit voor elkaar krijgt. ### Download de volledige NEN 7510 checklist [Nu downloaden](https://www.base27.eu/kennis/aanvraag-nen-7510)   ## Stap 1. Vaststellen van het beleid Voordat u inhoudelijk aan de slag kunt gaan met de NEN 7510 is het belangrijk om het informatiebeveiligingsbeleid van uw organisatie vast te stellen. Aan de hand van dit beleid weet u welke belangrijke en privacygevoelige zorginformatie wordt verwerkt en hoe deze dient te worden beschermd. Bij het vaststellen van het beleid, bepaalt u: - de context van de organisatie; - de belanghebbenden; - de doelstellingen; - de [rollen en verantwoordelijkheden.](https://www.base27.eu/blog/rollen-en-verantwoordelijkheden-bij-informatiebeveiliging) Het beleid dient vastgesteld te worden door de directie. ## Stap 2. Analyseren informatiesystemen en bronnen Bij de vorige stap hebt u de doelen van uw organisatie bepaalt. Deze kunt u enkel halen wanneer alle bedrijfsprocessen naar behoren functioneren. Een belangrijke stap is om de informatiesystemen en -bronnen binnen de organisatie in kaart te brengen en wat de waarde/gevoeligheid van de verwerkte informatie is. Denk hierbij aan de volgende punten: - Hoe classificeren we informatie in termen van beschikbaarheid, integriteit en vertrouwelijkheid? - Welke processen en informatiesystemen zijn betrokken/relevant? - Welke (relevante) leveranciers en andere organisaties zijn hierbij betrokken? - Wat is de business impact van de informatiesystemen? ## Stap 3. Starten de risicobeheersing Als het gaat om informatiebeveiliging binnen de zorg, dan is risicobeheersing een belangrijk aspect. Bij het starten van risicobeheersing dient u alle potentiële dreigingen en risico’s in kaart te brengen. - Welke dreigingen zijn er? - Voor welke soorten bedreigingen vormen de informatiesystemen van uw organisatie een doelwit? Zodra u alle risico’s in kaart hebt gebracht, kunt u adequaat reageren op de daadwerkelijke problemen. Wij raden aan om voor uw risicoanalyses en verantwoordelijkheidsverdeling een [ISMS-tool](https://www.base27.eu/blog/waarom-isms) te gebruiken, zodat u dit proces (deels) kunt automatiseren.  ## Stap 4. Maatregelen implementeren voor de risico’s Alle risico’s die uit de risicoanalyse naar voren zijn gekomen, worden verder uitgewerkt. Hierbij bepaalt u de aanpak per risico: - **Beheersen**. U bepaalt beheersmaatregelen voor het risico om het risico effectief te verkleinen. Dit doet u door de kans op een incident en/of de gevolgen te verkleinen. Deze maatregelen dient u vervolgens te implementeren. - **Overdragen.** U draagt het risico over door bijvoorbeeld de potentiële schade te verzekeren. Hiermee wordt het risico niet direct weggenomen, maar de impact wel verminderd. - **Ontwijken.** U gaat op zoek naar een andere oplossing en/of invulling waarbij het betreffende risico niet langer aanwezig is. - **Accepteren**. U laat het risico bestaan omdat het dreigingsniveau en de mogelijke schade acceptabel laag is. Lees ook: [Identificeer en beheers risico's binnen informatiebeveiliging](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) ## Stap 5. Evalueren van het resterende risico Zijn alle bedreigingen en risico’s in kaart gebracht, uitgewerkt en voorzien van maatregelen? Dan kunt u de risico’s langslopen om het restrisico te bepalen. Het restrisico is het risico dat resteert nadat maatregelen zijn genomen. Zijn er risico’s die onvoldoende zijn teruggebracht? Dan zijn er extra maatregelen nodig om de kans op een incident te voorkomen of de gevolgen ervan te beperken. Implementeer deze maatregelen volgens stap 4. ### Stap 6 tot 10: Download vrijblijvend de complete NEN 7510 checklist Om aan de NEN 7510:2024 te voldoen, dient de organisatie ook aan de ISO 27001 te voldoen. Zoals eerder aangegeven is de NEN 7510 een aanvulling op de ISO 27001. Er zijn [verschillen tussen de NEN en ISO](https://www.base27.eu/blog/verschil-nen-7510-iso-27001) te benoemen. Daarom kunt u, door middel van het stappenplan naar ISO, ook voldoen aan deze norm. Wilt u weten hoe u verder moet gaan met stap 6 tot en met 10? Download dan ons e-book! *[![BEHAAL NEN 7510 IN 10 STAPPEN](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-69182959071.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLKAryqFyo6CdVpn9%2BytgvfxCJQ1mXYg0hsMovaicQsyaih5RHdlzlT7qNlazUbnXsgpRmxpkcT4FqwG7KQa7F2GzTY33ZYLSTcXVu9rLke0z2Az0A8wS7JSiauFHW6X1QEXDsRd1l%2FidSEfjfU7InA38ms7Ft2nOECKPMUfjcs%2FO55Ny%2BvaMBVtK0K%2Fvmdio3J2VHwuXYfuQn5%2FzXYGs%2BLc0tN5&webInteractiveContentId=69182959071&portalId=27242826)*   ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![NEN 7510:2024 herzien](https://www.base27.eu/hs-fs/hubfs/nen%207510%202024%20-%202025.jpg?width=352&name=nen%207510%202024%20-%202025.jpg)](https://www.base27.eu/blog/nen-75102024) 13 maart 2025 ##### [NEN 7510:2024 herzien: Gedetailleerd overzicht van wijzigingen](https://www.base27.eu/blog/nen-75102024) De NEN 7510:2024 is de nieuwste versie van de norm voor informatiebeveiliging in de zorg. Met het... [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/tbel-abuseridze-eBW1nlFdZFw-unsplash%20(1).jpg?width=352&name=tbel-abuseridze-eBW1nlFdZFw-unsplash%20(1).jpg)](https://www.base27.eu/blog/wat-is-nen-7510-certificering) 04 november 2019 ##### [Wat is de NEN 7510 certificering en voor wie is die verplicht?](https://www.base27.eu/blog/wat-is-nen-7510-certificering) **Informatiebeveiliging en omgaan met privacy gevoelige informatie is dagelijks een onderwerp van...** [![nen 7510 certificering](https://www.base27.eu/hs-fs/hubfs/nen%207510%20certificering.jpg?width=352&name=nen%207510%20certificering.jpg)](https://www.base27.eu/blog/voorsprong-door-certificering) 20 december 2019 ##### [NEN 7510 Certificering: Waarom en hoe je het NEN 7510 certificaat behaalt](https://www.base27.eu/blog/voorsprong-door-certificering) In de zorgsector is de bescherming van patiëntgegevens van het grootste belang. Datalekken en... Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:48:02.222Z", "datePublished" : "2020-04-06T22:00:00.000Z", "headline" : "NEN 7510 Checklist - Binnen 10 stappen voldoen aan de wettelijke eisen | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/Checklist%20NEN%207510-1.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/checklist-nen7510", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```