De IGJ verwacht dat zorgaanbieders kunnen laten zien dat ze werk maken van informatiebeveiliging in de zorg. De NEN 7510 is daarvoor de norm. De IGJ vraagt zorgaanbieders te laten zien dat hun information security management system (ISMS) werkt. Ook moet de zorgaanbieder laten zien dat de beheersmaatregelen werken zoals bedoeld. Zorgaanbieders kunnen dit laten zien met een onafhankelijke beoordeling