Blog
-
ISO 27701 en AVG: wanneer wordt privacy een managementsysteem?
Veel organisaties hebben privacy op papier geregeld. Er is een privacyverklaring. Er is een verwerkingsregister. Er liggen verwerkersovereenkomsten in een map. Misschien is er ook een datalekprocedure en weet iemand waar de belangrijkste AVG-documenten staan. Dat klinkt georganiseerd. Toch ontstaat er vaak spanning zodra privacy niet meer alleen een juridisch onderwerp is, maar onderdeel wordt…
-
DORA uitgelegd: wanneer raakt digitale weerbaarheid jouw organisatie?
Misschien ben je geen bank, verzekeraar of financiële instelling. Toch kan DORA ineens op je bord belanden. Niet omdat je organisatie rechtstreeks onder de verordening valt, maar omdat een klant in de financiële sector wil weten hoe jij omgaat met ICT-risico’s, incidenten, continuïteit en leveranciers. Zeker wanneer je ICT-diensten levert, SaaS aanbiedt, gevoelige informatie verwerkt…
-
Wanneer minder functies juist meer grip geven
Het begint vaak met een herkenbaar moment. Een organisatie wil meer grip krijgen op risico’s, verbeterpunten, incidenten of terugkerende compliance-afspraken. Niet omdat alles misgaat, maar omdat het steeds vaker moeite kost om overzicht te houden. Acties staan deels in notulen. Een risico-overzicht wordt bijgewerkt door één persoon. Incidenten worden wel besproken, maar niet altijd op…
-
Waarom eenvoud discipline vraagt
Het begint vaak met een actie die niemand spannend vindt. Een risico moet opnieuw beoordeeld worden. Een verbeterpunt moet worden opgevolgd. Een terugkerende controle moet even worden vastgelegd. Iedereen begrijpt wat er moet gebeuren, dus niemand maakt het groter dan nodig. In organisaties met korte lijnen worden risico’s, verbeterpunten en terugkerende acties vaak praktisch bijgehouden.…
-
Wat ‘voldoende structuur’ in de praktijk betekent
Het begint vaak met een klein moment van twijfel. Een klant vraagt wie verantwoordelijk is voor een bepaalde maatregel. Een collega wil weten wanneer een risico voor het laatst is besproken. Iemand zoekt de status van een verbeteractie die drie maanden geleden is afgesproken. Niemand raakt direct in paniek. Er is vast ergens iets over…