Consultancy
Van verplichting naar werkbare beheersing
Normen, wetgeving en certificering stellen steeds hogere eisen aan organisaties. De uitdaging zit meestal niet in het kennen van de eisen, maar in het vertalen ervan naar maatregelen die passen bij de organisatie en aantoonbaar werken.
VeeHa ondersteunt organisaties bij het opzetten, implementeren, onderhouden en verbeteren van managementsystemen op het gebied van kwaliteit, informatiebeveiliging en privacy. Daarbij staat niet de hoeveelheid documentatie centraal, maar de praktische werking binnen de organisatie.
Onze consultancy kan onder andere betrekking hebben op:
- ISO 9001 voor kwaliteitsmanagement
- ISO 27001 voor informatiebeveiliging
- NEN 7510 voor informatiebeveiliging in de zorg
- ISO 27701 voor privacy-informatiemanagement
- AVG/GDPR voor de bescherming van persoonsgegevens
- BIO2 voor informatiebeveiliging binnen de overheid
- NIS2 en de Cyberbeveiligingswet voor digitale weerbaarheid en zorgplicht
Inventarisatie en afstemming
Een consultancytraject begint met het vaststellen van de aanleiding, doelstellingen en gewenste resultaten. Wilt u voldoen aan wet- en regelgeving, voorbereiden op certificering, inspelen op eisen van klanten of meer grip krijgen op risico’s en processen?
Tijdens de eerste gesprekken brengen we de organisatie, dienstverlening, processen, verantwoordelijkheden en bestaande beheersmaatregelen in kaart. Ook bepalen we welke normen en wettelijke verplichtingen van toepassing zijn en waar kaders elkaar kunnen versterken.
Hiermee ontstaat een heldere opdracht en een aanpak die aansluit bij de omvang, complexiteit en ambities van uw organisatie.
Nulmeting of gapanalyse
VeeHa kan een nulmeting of gapanalyse uitvoeren om vast te stellen waar uw organisatie staat ten opzichte van de relevante eisen. Daarbij beoordelen we niet alleen de aanwezige documenten, maar ook de inrichting en werking van processen en maatregelen.
De analyse geeft inzicht in:
- eisen waaraan al wordt voldaan
- ontbrekende of onvoldoende uitgewerkte onderdelen
- risico’s en kwetsbaarheden
- samenhang tussen normen en wettelijke verplichtingen
- noodzakelijke en wenselijke verbeteringen
- prioriteiten voor implementatie
De uitkomsten worden vastgelegd in een overzichtelijk verbeter- of implementatieplan.
Plan van aanpak
Op basis van de nulmeting stellen we samen een realistisch plan van aanpak op. De verbetermaatregelen worden geprioriteerd op basis van risico, wettelijke verplichtingen, beschikbare capaciteit en de gewenste planning.
Het plan bevat duidelijke activiteiten, verantwoordelijkheden, termijnen en beoogde resultaten. Zo weet de organisatie wat er moet gebeuren, wie daarvoor verantwoordelijk is en hoe de voortgang wordt bewaakt.
Waar mogelijk worden de eisen uit verschillende normen en kaders geïntegreerd. Daarmee voorkomen we dubbele werkzaamheden en ontstaat één samenhangend managementsysteem.
Implementatie en begeleiding
VeeHa ondersteunt bij de praktische inrichting en implementatie van het managementsysteem. Afhankelijk van de behoefte kan dit onder andere bestaan uit:
- het bepalen van context, belanghebbenden en toepassingsgebied
- het uitvoeren of verbeteren van risicoanalyses
- het opstellen van beleid, procedures en werkinstructies
- het vastleggen van rollen, taken en verantwoordelijkheden
- het bepalen en implementeren van beheersmaatregelen
- het opzetten van doelstellingen en prestatie-indicatoren
- het inrichten van leveranciers- en incidentmanagement
- het verbeteren van privacyprocessen en gegevensbescherming
- het ontwikkelen van bewustwording en training
- het voorbereiden en uitvoeren van interne audits
- het begeleiden van directiebeoordelingen
- het voorbereiden op externe audits of certificering
Bestaande werkwijzen worden waar mogelijk behouden en versterkt. Nieuwe maatregelen worden zo ingericht dat ze aansluiten op de praktijk en door medewerkers kunnen worden toegepast.
Samenwerking en kennisoverdracht
Consultancy is voor VeeHa geen traject waarbij een extern adviseur zelfstandig documenten opstelt die vervolgens in de kast verdwijnen. We werken samen met het management, proceseigenaren en medewerkers aan oplossingen die begrijpelijk, uitvoerbaar en aantoonbaar zijn.
Tijdens het traject leggen we uit waarom bepaalde eisen of maatregelen relevant zijn en hoe deze binnen de organisatie kunnen worden toegepast. Daarmee bouwen we niet alleen aan het managementsysteem, maar ook aan de kennis en zelfstandigheid van de organisatie.
De organisatie blijft eigenaar van de keuzes, risico’s en maatregelen. VeeHa brengt structuur, specialistische kennis, kritische vragen en praktische ervaring in.
Evaluatie en borging
Na implementatie beoordelen we of de afgesproken maatregelen daadwerkelijk zijn uitgevoerd en effectief functioneren. Dit kan plaatsvinden door middel van voortgangscontroles, interne audits, managementrapportages of een proefbeoordeling voorafgaand aan een externe audit.
Ook kijken we naar de structurele borging. Zijn verantwoordelijkheden duidelijk? Worden maatregelen periodiek gecontroleerd? Worden afwijkingen opgevolgd? En beschikt het management over voldoende informatie om tijdig bij te sturen?
Hiermee wordt het managementsysteem onderdeel van de dagelijkse bedrijfsvoering en ontstaat een cyclisch proces van meten, beoordelen en verbeteren.
Ondersteuning op maat
Iedere organisatie heeft een ander vertrekpunt. Daarom kan VeeHa optreden als adviseur, projectbegeleider, sparringpartner of tijdelijke ondersteuning voor het kwaliteits-, privacy- of informatiebeveiligingsteam.
De ondersteuning kan bestaan uit een volledig implementatietraject, begeleiding bij specifieke onderdelen of periodieke ondersteuning bij het onderhouden en verbeteren van het managementsysteem.
Praktisch, betrokken en resultaatgericht
VeeHa combineert kennis van ISO 9001, ISO 27001, NEN 7510, ISO 27701, AVG/GDPR, BIO2 en NIS2/Cyberbeveiligingswet met ervaring in audits, implementaties en organisatorische verandertrajecten.
Wij kijken niet alleen naar wat formeel vereist is, maar vooral naar wat uw organisatie nodig heeft om risico’s aantoonbaar te beheersen en blijvend te verbeteren.
Het resultaat is een samenhangend en werkbaar managementsysteem dat past bij uw organisatie, voldoet aan de relevante eisen en daadwerkelijk waarde toevoegt aan de bedrijfsvoering.