Risicoanalyse en DPIA
We koppelen de informatiebeveiligingsrisico's aan de privacyrisico's en helpen bij de beveiligingsparagraaf van een DPIA.
Wet · privacy
AVG en informatiebeveiliging aantoonbaar geregeld
De AVG vraagt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Met een ISMS maak je die maatregelen concreet en aantoonbaar.
Het probleem
Wat is passend?
Privacy en informatiebeveiliging zijn twee kanten van dezelfde medaille. De AVG schrijft voor dat je persoonsgegevens passend beveiligt (artikel 32), datalekken binnen 72 uur meldt bij de Autoriteit Persoonsgegevens (artikel 33) en afspraken maakt met verwerkers (artikel 28).
Wat "passend" is, staat nergens precies beschreven. Juist daar helpt een risicogebaseerd ISMS: je onderbouwt welke maatregelen nodig zijn en laat zien dat ze werken.
Aanpak
Privacy verankerd in je ISMS
VeeHa richt zich op de beveiligingskant van de AVG. Voor de juridische kant en de rol van functionaris gegevensbescherming werken we samen met jouw FG of privacyjurist.
Verwerkers en leveranciers
Beoordeling van verwerkers, verwerkersovereenkomsten met concrete beveiligingseisen en zicht op subverwerkers.
Datalekprocedure
Een incidentprocedure die privacy en informatiebeveiliging verbindt, zodat je binnen 72 uur kunt melden.
Veelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Ben ik met ISO 27001 automatisch AVG-proof?
Nee. ISO 27001 helpt om artikel 32 (beveiliging) aantoonbaar in te vullen, maar de AVG vraagt meer, zoals een grondslag, transparantie en het respecteren van rechten van betrokkenen.
Wanneer moet ik een datalek melden?
Een datalek moet zonder onnodige vertraging en zo mogelijk binnen 72 uur na ontdekking worden gemeld bij de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen.
Wat moet er in een verwerkersovereenkomst over beveiliging staan?
Concrete beveiligingseisen, afspraken over het melden van incidenten, het inschakelen van subverwerkers, audits en het teruggeven of verwijderen van gegevens na afloop.
Kan VeeHa onze FG zijn?
Nee, die rol biedt VeeHa niet aan. We werken wel graag samen met je FG of privacy officer.
Privacy en beveiliging in één systeem?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.