NieuwCybersecurity-scan: weet of NIS2 voor je geldt en waar je staat. € 495, gesprek inbegrepen. De cybersecurity-scan voor € 495. Zo werkt hetBekijk → · Ook de AVG-scan

Privacy in Bedrijf

Wij halen de knopen eruit. Jij gaat door met je werk.

We regelen de AVG, normenkaders en informatiebeveiliging met beproefde methoden. We kijken met je mee en werken snel waar het kan. Waar het nauw luistert, nemen we de tijd. Daarna kies je: we leren je het zelf te doen, of we nemen het helemaal van je over.

• Beproefde methoden, afgestemd op je organisatie
• We kijken met je mee
• Zelf verder, of volledig ontzorgd

De ondernemer · DPIA

DPIA: je weet meteen waar je staat.

Een nieuw systeem, een koppeling, camera's: vaak moet er eerst een DPIA liggen. Onze DPIA's hebben een vaste, beproefde opzet die eenvoudig in te vullen is. Neem Mark. Hij heeft een installatiebedrijf en wil camera's bij zijn pand. Na een handvol gerichte vragen krijgt hij een DPIA die begint met de conclusie: dit mag, onder deze voorwaarden.

• Een vaste opzet, eenvoudig in te vullen
• De conclusie op de eerste pagina
• Concrete voorwaarden die je direct toepast

De school · Normenkader IBP

De huidige stand is vaak al bekend.

Een nulmeting begint bij ons, niet bij de school. Eerst verzamelen en beoordelen wij wat al openbaar is: beleid, de privacyverklaring en informatie op de website. De school beantwoordt daarna alleen de vragen die echt over de school gaan. Het rapport laat zien wat geregeld is en wat nog niet.

• Een nulmeting per onderdeel van het normenkader
• Een rapport over hoe het werkelijk is geregeld
• Een overzicht van wat eerst aandacht verdient

De zorgverwerker · FG en rollen

Een FG die meedenkt over wie waarvoor aanspreekbaar is.

Als verwerker in de zorg moet je een FG hebben. Minstens zo belangrijk is de vraag hoe je je verhoudt tot je klanten: wie bepaalt wat er met de gegevens gebeurt en wie is waarvoor aanspreekbaar? Wij kennen de zorg en weten welke veranderingen er op je afkomen. We denken mee en houden toezicht, zoals de wet vraagt.

• Een FG die aangemeld en bereikbaar is
• Een overzicht van je rol per klant
• Advies bij overeenkomsten, datalekken en nieuwe diensten

De privacy officer · Grip op het werk

Mappen, mailboxen, Excel. Wij maken er één overzicht van.

Sanne is privacy officer naast haar gewone werk. Het register staat in Excel, de verwerkersovereenkomsten in een map en de datalekken in een mailbox. We zetten het samen in één overzicht, met een plan dat zij zelf kan dragen.

• Eén plek waar alles staat
• Een haalbaar jaarplan met duidelijke prioriteiten
• Een sparringpartner als er iets speelt

De inkoper · Verwerkersovereenkomsten

Welke verwerkers­overeenkomsten heb je eigenlijk?

Elke leverancier die persoonsgegevens voor je verwerkt, hoort een verwerkersovereenkomst te hebben. In de praktijk weet niemand precies welke er zijn, welke verlopen zijn en welke ontbreken. Wij inventariseren ze, leggen ze naast je leveranciers en laten zien wat er nog moet gebeuren.

• Een compleet overzicht van leveranciers en overeenkomsten
• Per leverancier een status en een actie
• Het overzicht in SecureNEXT, zodat je het zelf bijhoudt

De directie · Cyberbeveiligingswet

Vallen wij onder de Cyber­beveiligings­wet?

De Cyberbeveiligingswet is de Nederlandse uitwerking van NIS2. Of je eronder valt, hangt af van je sector, je omvang en je rol voor anderen. Met onze Cbw-toets weet je het binnen korte tijd, met de redenering op papier. En als je eronder valt, weet je ook wat je nu moet doen.

• Een duidelijke uitkomst
• De redenering per criterium
• Als je eronder valt: wat je nu moet doen

Sociaal domein · Rolbepaling

Verwerker of verwerkings­verantwoordelijke?

In het sociaal domein werken gemeenten, zorgaanbieders en uitvoeringsorganisaties nauw samen. Wie welke rol heeft, is dan niet vanzelfsprekend, maar het bepaalt wel welke afspraken je moet maken. Met onze beslisboom lopen we het samen door en leggen we de uitkomst vast.

• Per samenwerking een onderbouwde rolbepaling
• Welke overeenkomst erbij hoort
• Een document om met je partners te delen

Ons platform

Alles wat we samen opbouwen, staat op één plek.

Klanten die met SecureNEXT werken, doen dat in ons eigen compliance-platform. Het register van verwerkingen, de verwerkersovereenkomsten, risico’s, DPIA’s, incidenten en beleid staan bij elkaar in één omgeving. Je ziet wat er is geregeld en wat er nog openstaat. Een rapport voor je bestuur of auditor maak je er snel mee.

• AVG, ISO 27001 en NIS2 in één omgeving
• Beleid en documenten met versiebeheer en kant-en-klare templates
• Rapporten voor bestuur, auditor of toezichthouder
• Elke organisatie in een eigen, versleutelde omgeving

Wie we zijn

Twee mensen die het werk kennen, met een netwerk daarachter.

Privacy in Bedrijf is Johan Antonissen en Lars Zegers, met een netwerk van ervaren FG’s, PO’s, securityspecialisten en auditors. We zitten naast je en stellen de vragen die ertoe doen. Zo houden we het werk zo licht als het kan.

• Johan Antonissen, PO en implementatiespecialist
• Lars Zegers, FG, auditor en AI-specialist
• Een netwerk van specialisten eromheen