Het ISO 27001 certificaat geeft aan dat het Information Security Management System (ISMS), een systeem om de informatiebeveiliging procesmatig te beheren, voldoet aan de normen voor informatiebeveiliging. Het NEN 7510 certificaat geeft daarnaast specifiek voor de zorg aan dat er veilig en verantwoord met gegevens van patiënten of cliënten worden omgegaan. Om deze certificering te verkrijgen, zijn er specifieke eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd ISMS opgesteld. Het periodiek uitvoeren van een risicoanalyse & risicobeoordeling is hier onderdeel van. Hiermee worden mogelijke organisatierisico’s rond informatiebeveiliging gesignaleerd en weggenomen door passende beveiligingsmaatregelen.