Français
EnglishExterne DPO en CISO
Een deskundige functie zonder voltijdse aanwerving. Wij nemen de rol op van functionaris voor gegevensbescherming of van verantwoordelijke voor informatiebeveiliging, of wij ondersteunen uw teams, met meer dan 25 jaar ervaring in governance.
Voor wie
- Overheidsinstanties en openbare instellingen, die een DPO moeten aanwijzen.
- Organisaties waarvan de activiteiten een regelmatige en stelselmatige observatie van personen inhouden, of de grootschalige verwerking van gevoelige gegevens.
- Kmo's en organisaties die beveiligingsbeheer nodig hebben zonder een voltijdse CISO aan te werven.
- NIS2-entiteiten, waarvan het bestuursorgaan de cyberbeveiligingsmaatregelen moet goedkeuren en er toezicht op moet houden.
- Organisaties die systemen voor artificiële intelligentie ontwikkelen of gebruiken.
Wat wij opnemen
Aangewezen DPO of ondersteuning
Wij vervullen de functie van functionaris voor gegevensbescherming en zijn het aanspreekpunt van de toezichthoudende autoriteit, of wij ondersteunen uw interne DPO.
Dagelijkse AVG-conformiteit
Verwerkingsregister, gegevensbeschermingseffectbeoordelingen (DPIA), verwerkersovereenkomsten en antwoord op verzoeken van betrokkenen.
Datalekken
Beoordeling, documentatie en zo nodig melding aan de autoriteit binnen 72 uur, met de steun van digitaal forensisch onderzoek.
CISO in timesharing
Roadmap, beveiligingsbeleid, risicoanalyse, opvolging van leveranciers en rapportering aan de directie.
AI-governance
Managementsysteem voor AI volgens ISO/IEC 42001 en voorbereiding op de verplichtingen van de AI-verordening (AI Act).
Opleiding van de directie
Bewustmaking van het bestuursorgaan voor cyberrisico's, zoals NIS2 vereist, en van het personeel volgens uw werkelijke risico's.
Hoe wij werken
Een regelmatige en voorspelbare aanwezigheid, één aanspreekpunt en prioriteiten die door de directie zijn goedgekeurd.
Stand van zaken
Gesprekken, nazicht van bestaande documenten en verwerkingen, bepaling van de prioriteiten.
Actieplan
Gedateerde roadmap, goedgekeurd door de directie.
Uitvoering en opvolging
Vooraf afgesproken aanwezigheid, opvolging van de acties en antwoord op vragen naarmate ze zich stellen.
Jaarlijkse balans
Verslag aan de directie: wat er gedaan is, de resterende risico's en de volgende prioriteiten.
Veelgestelde vragen
Laat de AVG een externe DPO toe?
Ja. Artikel 37 van de AVG laat toe een DPO aan te wijzen die personeelslid is of een externe dienstverlener, op basis van een dienstverleningsovereenkomst. Hij moet over de vereiste kennis beschikken en zijn functie zonder belangenconflict uitoefenen.
Kan de DPO ook de CISO zijn?
Dat kan als de combinatie geen belangenconflict meebrengt: de DPO mag niet zelf de doeleinden en middelen bepalen van de verwerkingen die hij controleert. Dat wordt geval per geval nagegaan, vóór elke aanwijzing.
Hoeveel tijd besteedt de externe DPO aan onze organisatie?
Het volume wordt in het contract vastgelegd volgens uw omvang en uw verwerkingen, met afspraken voor dringende gevallen, zoals een datalek of een vraag van de autoriteit.
Wat brengt de norm ISO/IEC 42001 bij?
Het is de internationale norm voor managementsystemen voor artificiële intelligentie. Ze structureert de inventaris van AI-toepassingen, de analyse van hun risico's en de nodige controles, wat ook helpt om de vereisten van de AI-verordening voor te bereiden.