Al onze AVG-diensten overzichtelijk bij elkaar

Een Functionaris Gegevensbescherming (FG) en een Privacy Officer zijn echte specialisten in het veilig houden van persoonsgegevens. Ze moeten hun kennis op peil houden en een volwaardige gesprekspartner zijn op diverse niveaus binnen je organisatie. De eisen aan de (verplichte) FG zijn zelfs vastgelegd in de AVG. Het is niet eenvoudig om aan al die voorwaarden te voldoen.

Privacy en informatiebeveiliging zijn niet meer weg te denken van de bestuurstafel. Bestuurders hebben vaak geen tijd om zelf alle wet- en regelgeving bij te houden, laat staan de onderliggende normenkaders. Het bestuur kan zich laten adviseren door een Functionaris Gegevensbescherming of CISO, maar is zelf eindverantwoordelijk. Hoe geven zij op een effectieve wijze sturing aan deze verantwoordelijkheid?

Met enige regelmaat laat je een audit uitvoeren. Naast de inzichten die dit geeft, levert het ook vaak extra werk en stress op. Sommige audits, zoals ENSIA, zijn verplicht. Andere audits laat je uitvoeren omdat je het niveau van informatiebeveiliging of privacy wilt toetsen. Hoe creëer je een efficiënte audit waar andere werkzaamheden niet onder lijden?

Bovenstaande vragen zullen als vanzelf bij je op komen als jouw organisatie moet voldoen aan normen -en toetsingskaders. Maar hoe krijg jij de antwoorden op deze vragen? En hoe vertaal je die antwoorden naar effectieve acties voor jezelf en je collega’s? Een GAP-analyse helpt bij het beantwoorden van deze vragen. Met deze analyse verkrijg je inzicht én kom je tot een plan.