NieuwAVG-scan: lever aan wat je hebt, binnen twee weken weet je waar je staat. € 495, gesprek inbegrepen. De AVG-scan voor € 495. Zo werkt de AVG-scanBekijk →

Privacy in Bedrijf

Wij halen de knopen eruit. Jij gaat door met je werk.

AVG, normenkaders en informatiebeveiliging, geregeld met beproefde methoden. We oordelen niet over je, we kijken met je mee. Snel waar het kan, secuur waar het moet. Wil je het daarna zelf kunnen, dan leren we het je. Wil je er geen omkijken naar hebben, dan nemen we het helemaal van je over.

• Beproefde methoden, geen generieke templates
• We kijken met je mee
• Zelf verder, of volledig ontzorgd

De ondernemer · DPIA

DPIA: je weet meteen waar je staat.

Een nieuw systeem, een koppeling, camera's: vaak moet er eerst een DPIA liggen. Onze DPIA's hebben een vaste, beproefde opzet die eenvoudig in te vullen is. Neem Mark. Hij heeft een installatiebedrijf en wil camera's bij zijn pand. Na een handvol gerichte vragen krijgt hij een DPIA die begint met de conclusie: dit mag, onder deze voorwaarden.

• Een vaste opzet, eenvoudig in te vullen
• De conclusie op de eerste pagina
• Concrete voorwaarden die je direct toepast

De school · Normenkader IBP

De huidige stand is vaak al bekend.

Een nulmeting begint bij ons, niet bij de school. Eerst verzamelen en beoordelen wij wat al openbaar is: beleid, de privacyverklaring en informatie op de website. De school beantwoordt daarna alleen de vragen die echt over hen gaan. Het resultaat is een rapport dat laat zien hoe het is geregeld, en waar niet.

• Een nulmeting per onderdeel van het normenkader
• Een rapport over hoe het werkelijk is geregeld
• Een overzicht van wat eerst aandacht verdient

De zorgverwerker · FG en rollen

Een FG die meedenkt over wie waarvoor aanspreekbaar is.

Als verwerker in de zorg moet je een FG hebben. Minstens zo belangrijk is de vraag hoe je je verhoudt tot je klanten: wie bepaalt wat er met de gegevens gebeurt, en wie is waarvoor aanspreekbaar? Wij kennen de zorg, de mensen en de veranderingen die op je afkomen. We denken mee en houden toezicht, zoals de wet vraagt.

• Een FG die aangemeld en bereikbaar is
• Een helder overzicht van je rollen per klant
• Advies bij overeenkomsten, datalekken en nieuwe diensten

De privacy officer · Grip op het werk

Mappen, mailboxen, Excel. Wij maken er één overzicht van.

Sanne is privacy officer naast haar gewone werk. Het register staat in Excel, de verwerkersovereenkomsten in een map en de datalekken in een mailbox. We brengen het samen bij elkaar in één overzicht, met een plan dat zij zelf kan dragen.

• Eén plek waar alles staat
• Een haalbaar jaarplan met duidelijke prioriteiten
• Een sparringpartner als er iets speelt

De inkoper · Verwerkersovereenkomsten

Welke verwerkers­overeenkomsten heb je eigenlijk?

Elke leverancier die persoonsgegevens voor je verwerkt, hoort een verwerkersovereenkomst te hebben. In de praktijk weet niemand precies welke er zijn, welke verlopen zijn en welke ontbreken. Wij inventariseren ze, leggen ze naast je leveranciers en laten zien wat er nog moet gebeuren.

• Een compleet overzicht van leveranciers en overeenkomsten
• Per leverancier een status en een actie
• Het overzicht in SecureNEXT, zodat je het zelf bijhoudt

De directie · Cyberbeveiligingswet

Vallen wij onder de Cyber­beveiligings­wet?

De Cyberbeveiligingswet is de Nederlandse uitwerking van NIS2. Of je eronder valt, hangt af van je sector, je omvang en je rol voor anderen. Met onze Cbw-toets weet je het binnen korte tijd, met de redenering op papier. En als je eronder valt, weet je ook wat je nu moet doen.

• Een duidelijke uitkomst
• De redenering per criterium
• Als je eronder valt: wat je nu moet doen

Sociaal domein · Rolbepaling

Verwerker of verwerkings­verantwoordelijke?

In het sociaal domein werken gemeenten, zorgaanbieders en uitvoeringsorganisaties nauw samen. Wie welke rol heeft, is dan niet vanzelfsprekend, maar het bepaalt wel welke afspraken je moet maken. Met onze beslisboom lopen we het samen door en leggen we de uitkomst vast.

• Per samenwerking een onderbouwde rolbepaling
• Welke overeenkomst erbij hoort
• Een document om met je partners te delen

Ons platform

Alles wat we samen opbouwen, staat op één plek.

Klanten die met SecureNEXT werken, doen dat in ons eigen compliance-platform. Het register van verwerkingen, de verwerkersovereenkomsten, risico’s, DPIA’s, incidenten en beleid staan bij elkaar in één omgeving. Je ziet wat er is geregeld en wat er nog openstaat, en je maakt snel een rapport voor je bestuur of auditor.

• AVG, ISO 27001 en NIS2 in één omgeving
• Beleid en documenten met versiebeheer en kant-en-klare templates
• Rapporten voor bestuur, auditor of toezichthouder
• Elke organisatie in een eigen, versleutelde omgeving

Wie we zijn

Twee mensen die het werk kennen, met een netwerk daarachter.

Privacy in Bedrijf is Johan Antonissen en Lars Zegers, met een netwerk van ervaren FG’s, PO’s, securityspecialisten en auditors. We zijn geen juristen die van een afstand oordelen. We zitten naast je, stellen de goede vragen en maken het werk zo licht als het kan.

• Johan Antonissen, PO en implementatiespecialist
• Lars Zegers, FG, auditor en AI-specialist
• Een netwerk van specialisten eromheen