Security & Awareness Compliance is belangrijk maar reactief, informatiebeveiliging in de zorg kan en moet beter