01
Beveiligingsbasis & bescherming tegen dreigingen
Geavanceerde antivirus (Microsoft Defender), multifactorauthenticatie voor elk account, zelf wachtwoorden resetten en een basisbeveiliging van uw omgeving. De onmisbare basis.
Microsoft 365-beveiliging voor medische praktijken
Bescherm de gegevens van uw patiënten. Blijf in orde met de regels. Blijf zorgen.
WeHelp Security configureert de Microsoft 365 die uw praktijk al gebruikt om patiëntgegevens te beschermen, te bepalen wie er toegang toe heeft en u in lijn te brengen met de AVG (GDPR) en het Belgische CyberFundamentals-kader.
Gespecialiseerd in Belgische zorgpraktijken · Geen nieuwe software als u al Business Premium hebt
Microsoft 365
GDPR / RGPD / AVG
CyberFundamentals (CCB)
Gebouwd voor de zorg
Waarom het ertoe doet
Uw praktijk beheert de gevoeligste gegevens die er zijn.
Medische praktijken draaien op Microsoft 365, voor e-mail, bestanden en agenda’s, vaak met standaardinstellingen die nooit zijn aangescherpt. Medewerkers melden zich aan vanaf persoonlijke laptops en telefoons. Eén zwak wachtwoord volstaat om patiëntendossiers bloot te leggen. Onder de AVG gelden voor gezondheidsgegevens de strengste verplichtingen, en de zorg is vandaag een van de meest geviseerde sectoren voor cyberaanvallen.
Beveiligingsevaluatie · VoorbeeldpraktijkIllustratief
0op 100
MFA op 4 van 23 accounts
11 persoonlijke toestellen met volledige toegang tot patiëntendossiers
Geen beleid tegen datalekken op gedeelde mappen
Defender gelicentieerd, nog niet geconfigureerd
Typische eerste evaluatie, vóór enig werkOp te lossen in enkele weken
ART. 9
Gezondheidsgegevens = het hoogste beschermingsniveau van de AVG.
TOPDOELWIT
De zorg is een topdoelwit voor ransomware en phishing.
ONZICHTBAAR
De meeste praktijken zijn kwetsbaar zonder het te weten.
Diensten
Drie stappen naar een veilige, conforme praktijk.
Alles hieronder gebruikt tools uit Microsoft 365 Business Premium. U betaalt voor de inrichting, niet voor nieuwe software.
02
Veilige toegang & toestelbeheer
Bepaal hoe medewerkers vanaf persoonlijke pc’s en telefoons bij werkaccounts komen, scheid professionele van privégegevens en maak veilig werken op afstand mogelijk, zodat iedereen overal kan werken zonder dat gegevens de deur uit wandelen.
03
Gegevensbescherming (DLP)
Beleid dat verhindert dat gevoelige documenten worden gekopieerd, gedownload of opgeslagen waar ze niet horen. Uw patiëntgegevens blijven binnen uw praktijk.
Doorlopende beveiliging · optioneel
Continue monitoring, jaarlijkse herevaluatie, toegangs- en licentiebeheer en ondersteuning bij incidenten. Blijf veilig terwijl uw praktijk verandert.
Niet zeker welke stap u eerst nodig hebt?De gratis evaluatie vertelt het u. Zonder verplichting, zonder verkoopgesprek tenzij u erom vraagt.
Vraag een gratis evaluatie aanU bezit de beveiligingstools al. De meeste praktijken hebben ze alleen nooit aangezet.
Microsoft 365 Business Premium bevat al identiteitsbeheer, toestelbeheer, antivirus en gegevensbescherming van ondernemingsniveau. WeHelp Security configureert ze correct voor uw praktijk, zonder extra abonnementen en zonder nieuwe leveranciers.
Probeer het: zet de schakelaars om. De prijs beweegt nooit.
Microsoft 365 Business Premium0 van 6 ingeschakeld
Microsoft Defender for BusinessGeavanceerde antivirus en bescherming tegen dreigingen
MultifactorauthenticatieElk account, elke aanmelding
Conditional AccessWie mag aanmelden, van waar en op welk toestel
Intune-toestelbeheerPersoonlijke telefoons en pc’s, gescheiden van patiëntgegevens
Data Loss PreventionGevoelige bestanden blijven waar ze horen
Zelf wachtwoord resettenNooit meer IT bellen op maandagochtend
Extra software om te kopen€ 0
Compliance
Afgestemd op de normen die voor u gelden.
We brengen uw praktijk op het niveau van het CyberFundamentals-kader, de officiële Belgische cyberbeveiligingsnorm van het Centrum voor Cybersecurity België (CCB). Het bouwt op erkende internationale standaarden (NIST CSF, ISO 27001, CIS Controls) en is de door het CCB aanbevolen weg naar AVG- en NIS2-conformiteit. Een benoemd, erkend doel, geen vage belofte.
EUVerordening
AVG / GDPR
Gezondheidsgegevens zijn een “bijzondere categorie” onder artikel 9: het strengste beschermingsniveau in het Europese recht.
- Art. 9 Gezondheidsgegevens vereisen expliciete waarborgen en een wettelijke grondslag.
- Art. 32 “Passende technische maatregelen”: encryptie, toegangscontrole, veerkracht.
- Art. 33 Een datalek moet binnen 72 uur aan de toezichthouder worden gemeld.
Hoe wij helpen: MFA, toestelbeheer en DLP zijn precies de art. 32-maatregelen waar een auditor naar kijkt. Auditlogs maken de 72-uurstermijn haalbaar.
BEKader · ons doel
CyberFundamentals (CCB)
Het Belgische kader, in vier zekerheidsniveaus. Elk niveau is een concrete lijst van maatregelen, zodat “zijn we conform?” een ja-of-nee-antwoord krijgt.
- Small
- BasicOnze basis voor praktijken
- Important
- Essential
Hoe wij helpen: de gratis evaluatie toetst u aan het niveau Basic. De drie stappen dichten de kloof. Praktijken die meer nodig hebben, brengen we naar Important.
NIS2Richtlijn
NIS2-afgestemd
De EU-richtlijn voor netwerk- en informatiebeveiliging benoemt de zorg als sector van hoge kriticiteit. België zette ze in 2024 om, met het CCB als nationale autoriteit.
- Ziekenhuizen en grotere zorgverleners vallen rechtstreeks onder het toepassingsgebied.
- Kleinere praktijken niet, maar verwijzende ziekenhuizen en verzekeraars vragen hen steeds vaker dezelfde lat te halen.
- Het CCB aanvaardt CyberFundamentals als manier om NIS2-conformiteit aan te tonen.
Hoe wij helpen: door vanaf dag één volgens CyberFundamentals te werken, spreekt u al de taal die uw partners zullen verwachten.
CyberFundamentals, in de praktijk
Vijf functies. Dit betekent elk ervan voor een medische praktijk.
Kies een functie
“Weten we wie toegang heeft tot wat?”
- Inventaris van elk account, elke gedeelde mailbox en elk toestel dat patiëntgegevens raakt
- Wie beheerder is, en of dat terecht is
- Waar patiëntendossiers echt staan (SharePoint, OneDrive, persoonlijke laptops)
“Kan een gestolen wachtwoord nog altijd een patiëntendossier openen?”
- Multifactorauthenticatie op elk account
- Voorwaardelijke toegang: geen aanmelding vanaf onbekende toestellen of landen
- Werkgegevens gescheiden van privégegevens op persoonlijke telefoons
- Datalekbeleid op gedeelde mappen en e-mail
“Zouden we het überhaupt merken?”
- Defender bewaakt elke pc en mailbox tegen malware en phishing
- Meldingen bij onmogelijke verplaatsingen, massale downloads, nieuwe beheerdersaccounts
- Auditlogs die lang genoeg bewaard blijven om de vragen van de toezichthouder te beantwoorden
“Het is maandag 8 uur en er is iets mis. Wie bellen we?”
- Een incidentprocedure van één pagina die uw team echt kan volgen
- Sessies intrekken en een verloren telefoon wissen in minuten, niet dagen
- Ondersteuning bij de AVG-melding binnen 72 uur, als het zover komt
“Kunnen we morgen patiënten ontvangen?”
- Bewaring en versiebeheer zodat door ransomware versleutelde bestanden kunnen worden teruggezet
- Herstel getest, niet verondersteld
- Documentatie overgedragen zodat de volgende IT-partner, of uzelf, het kan overnemen
Aanpak
Eenvoudig, gepland en zonder verstoring.
- STAP 1
Evalueren
We bekijken uw Microsoft 365-configuratie en zetten uw prioriteiten af tegen het CyberFundamentals-kader.
- STAP 2
Beveiligen
We voeren elke stap uit in een geplande volgorde, te beginnen met een startvergadering, zodat de dagelijkse zorg nooit wordt onderbroken.
- STAP 3
Onderhouden
We documenteren alles, leiden uw team op en houden desgewenst uw omgeving veilig op lange termijn.
Waarom WeHelp
Waarom WeHelp Security.
Gespecialiseerd in de Belgische zorg. We begrijpen uw verplichtingen en uw beperkingen.
Een Belgisch kader, geen buitenlandse checklists. We werken volgens de CyFun/CCB-normen.
Geen nieuwe software. We configureren wat Microsoft 365 Business Premium u al biedt.
Transparante pakketten met vaste scope. U kent de kostprijs vooraf.
Over ons
Wie we zijn.
WeHelp Security is de beveiligingstak voor de zorg van WEHELP IT BV, een Belgisch IT-consultingbedrijf gevestigd in Erpe-Mere. Het bredere bedrijf begeleidt organisaties bij hun manier van werken en hun Microsoft 365-omgevingen; deze tak doet één ding: medische praktijken beveiligen en conform maken.
We koppelen diepgaande Microsoft 365-beveiligingsexpertise aan een eenvoudige belofte: degelijke gegevensbescherming toegankelijk maken voor praktijken zonder IT-afdeling.
FrançaisNederlandsEnglish
FAQ
Vragen die praktijken ons stellen.
Moeten we nieuwe software kopen?
Niet als u al Microsoft 365 Business Premium hebt: alles zit erin. Hebt u een lager plan, zoals Business Basic of Standard, dan is een upgrade nodig. De gratis evaluatie vertelt het u.
Zal dit onze praktijk verstoren?
Nee. Het werk verloopt in fasen en wordt rond u gepland, te beginnen met een planningsvergadering.
Hoe lang duurt het?
Elke stap duurt dagen, geen maanden, gespreid over enkele weken.
Zijn we daarna AVG-conform?
We stemmen uw omgeving af op de CyberFundamentals-norm, die uw AVG-verplichtingen voor gezondheidsgegevens rechtstreeks ondersteunt.
Wat kost het?
Pakketten met vaste prijs, transparant meegedeeld na een gratis evaluatie.
Ontdek waar uw praktijk staat. Gratis.
Vraag een gratis beveiligingsevaluatie aan. We bekijken uw configuratie en tonen u uw prioriteiten, zonder verplichting.
security@wehelp.be
WEHELP IT BV, Erpe-Mere, België