Als onderdeel van de verantwoordelijkheid voor het naleven van IT General Controls (ITGC's) is het essentieel dat zorgverzekeraars, de Dienst Justitiële Inrichtingen (DJI) en accountants goed geïnformeerd zijn over de inrichting en werking van de Application Controls, specifiek in relatie tot het USER EPD (Elektronisch Patiënten Dossier) wat bij Stichting IrisZorg wordt gebruikt.

De opdracht:

• Beschrijven van Beheersmaatregelen
  Het in kaart brengen van de bestaande en benodigde beheersmaatregelen rondom het USER EPD, met focus op de werking en inrichting. Dit omvat niet alleen technische maatregelen, maar ook organisatorische processen die essentieel zijn voor de bescherming van data en de naleving van relevante wet- en regelgeving.

• Onderbouwing en Documentatie
  Het opstellen van een gedetailleerde onderbouwing van de beheersmaatregelen, waarin wordt uitgelegd hoe en waarom bepaalde controles en procedures van toepassing zijn. Deze documentatie vormt de basis voor toekomstige evaluaties en audits.

• Handleiding voor Toekomstige Aanleveringen
  Het schrijven van een handleiding die toekomstige aanleveringen van gegevens kan begeleiden. Deze handleiding biedt duidelijkheid over de juiste procedures en bewaakt de kwaliteit van de gegevenslevering, met aandacht voor compliance en risico's.

• Afstemming met AO/IC, Accountant en Financier
  Het waarborgen van goede communicatie en afstemming met de afdelingen Administratieve Organisatie/Interne Controle (AO/IC), de accountant en de financier. Dit houdt in dat er regelmatig overleg plaatsvindt over de voortgang van de beheersmaatregelen en de uitvoering van de ITGC’s.

• Aanjagen en Opleveren van Procedures
  Waar nodig worden werkwijzen aangepast of aangevuld om te voldoen aan de aandachtspunten die voortkomen uit de evaluatie van de ITGC’s, met als doel de efficiëntie en effectiviteit te verbeteren.

Analist AO/IC GGZ bij Stichting IrisZorg: "Kevin heeft voor Iriszorg in het kader van horizontaal toezicht werkzaamheden m.b.t. de ITGC's uitgevoerd. Aantonen werking en bestaan application controls. Hij heeft dit zeer gestructureerd, accuraat en binnen de deadline uitgevoerd. Hij begreep intuïtief wat er moest worden gedaan. De aanlevering zag er zeer verzorgd uit. De zorgverzekeraar had slechts 2 vragen en dat is een unicum!"

Bekijk deze en andere aanbevelingen op LinkedIn.

Periode: November 2022 - Oktober 2025