Dimence Groep

De Dimence Groep is 12 jaar geleden ontstaan uit drie organisaties die vandaag de dag zijn ingedeeld in acht stichtingen met allemaal een eigen doelgroep. Zij bieden vanuit 70 locaties geestelijke gezondheidszorg, welzijn en maatschappelijke dienstverlening. Er zijn zo’n 15 grote locaties met ongeveer 600 klinische bedden. De dienst Informatisering, Automatisering & Services is verantwoordelijk voor de gehele infrastructuur van Stichting Dimence Groep en monitoren zo’n 4650 devices (1400 laptops, 1300 werkstations, 350 servers, 1600 mobiele telefoons).

Uitdaging

De gezondheidszorg is dynamisch. Door innovaties binnen wet en regelgeving, automatisering, de nieuwe manier van werken op meerdere locaties staan de ontwikkelingen hier nooit stil. Daarom is vernieuwing en innovatie een continu proces voor de dienst Informatisering, Automatisering & Services. Doordat het overgrote deel van de ruim 2800 werknemers van Dimence Groep ambulant werkt, ligt hier een grote uitdaging voor IT. “Wij willen mensen gemak in hun werkplek bieden. Mensen willen overal kunnen werken en daarbij de relevante informatie tot hun beschikking hebben. Dit betreft ook gevoelige patiëntinformatie. Dat is een mooie uitdaging,” vertelt René Rust, hoofd Informatisering, Automatisering bij de Dimence Groep.

“Security krijgt een steeds grotere rol binnen de IT beslissingen en processen,” meldt Tim Smals, systeembeheerder bij de Dimence Groep. “Zorgdata is immens populair bij hackers. In het netwerkverkeer kom je soms hele rare dingen tegen. Wanneer je hoort wat mensen op het darkweb betalen voor bijvoorbeeld patiëntendossiers, weet je dat het belangrijk is om vinger aan de pols te houden.”

Oplossing

Dimence Groep kiest voor een twee-staps-security. De eerste stap hierin is email security. “Email is de grootste informatiestroom van buiten naar binnen en andersom. Via de email komen de meest ongewenste dingen binnen, zoals malware, phishing emails en URL based campaigns” aldus René Rust. “Daarom hebben wij voor onze email security gekozen voor Proofpoint”, vult Tim Smals aan. “Bij het draaien van de Proof of Concept (POC) hebben wij hierin direct verschil gemerkt.”

De tweede stap binnen het gekozen twee-staps-security model is endpoint security. Zo wordt alles dat door de email security heen glipt, opgevangen door de endpoint security oplossing. Om risico’s minimaal te houden, kiest de Dimence Groep voor de endpoint security oplossing van Palo Alto Networks. “Het verhaal klopte van begin tot eind. Het beheer heeft hierin de doorslag gegeven. Vanuit de beheerconsole is het gemakkelijk het endpoint securitybeleid te beheren, security events te onderzoeken en aanvullende analyses uit te voeren.”