AVG en privacy
De AVG is geen project dat je afrondt. Ik help je de basis op orde te krijgen en zo in te richten dat het meebeweegt met wat je organisatie doet.
Waar het meestal misgaat
De meeste organisaties hebben ooit een verwerkingsregister gemaakt. Het staat in een spreadsheet, is twee jaar oud en niemand weet of de nieuwe leverancier erin staat. Ondertussen is er wel een privacyverklaring op de site gezet die niet klopt met wat er echt gebeurt.
Dat is geen onwil. Het komt doordat privacy is opgeschreven als losse taak in plaats van ingebouwd in de processen waarin persoonsgegevens ontstaan: werving, personeel, klantcontact, inkoop.
Wat ik doe
- Het verwerkingsregister opzetten of opschonen, en afspreken wie het bijhoudt en wanneer.
- Verwerkersovereenkomsten beoordelen en op orde brengen, ook die je zelf tekende zonder ze te lezen.
- Een DPIA uitvoeren of begeleiden bij verwerkingen met een hoog risico.
- De datalekprocedure inrichten en oefenen, zodat je de meldtermijn haalt als het misgaat.
- Rechten van betrokkenen praktisch regelen: wie beantwoordt een inzageverzoek en binnen welke termijn.
- Bewaartermijnen vaststellen en zorgen dat er ook echt iets wordt opgeruimd.
Wat je krijgt
Een register dat klopt, afspraken die vindbaar zijn en procedures die iemand kan uitvoeren zonder eerst een jurist te bellen. Plus duidelijkheid over wat je nog moet doen en wat je bewust laat liggen.
Samen met ISO 27001
Werk je aan ISO 27001, dan overlapt een deel van dit werk. Het risicoproces, de leveranciersbeoordeling en de incidentafhandeling gebruik je voor allebei. Het loont dus om ze tegelijk op te pakken in plaats van na elkaar. ZieISO 27001-certificering.
Wat ik niet ben
Ik ben geen advocaat. Voor juridische oordelen, procedures en aansprakelijkheidsvragen verwijs ik je door. Waar ik je bij help is de vertaling van de regels naar hoe je organisatie werkt, en het aantoonbaar maken daarvan.
Andere diensten
CISO-as-a-service
Een vaste securityverantwoordelijke zonder iemand in dienst te nemen. Ik neem de rol op me voor een afgesproken aantal uur per maand.
ISO 27001-certificering
Van nulmeting tot geslaagde audit. Ik begeleid elke fase: gap-analyse, beleid, controls implementeren, interne audit en de externe toets.
Nulmeting en audit
Een onafhankelijke beoordeling van waar je staat, getoetst aan ISO 27001, NIS2 of de BIO, met een prioriteitenlijst die maandag bruikbaar is.
Benieuwd wat dit voor jou betekent?
Vertel me waar je tegenaan loopt, dan kijken we in een kort gesprek of ik je verder kan helpen.