De AVG praktisch hanteerbaar

Vragen?

Theo Hooghiemstra

Principal adviseur

06 53 77 87 16 06 53 77 87 16
Stuur mij een e-mail

Nieuwsbrief

Blijf op de hoogte van het laatste nieuws over onze activiteiten en meld je aan voor de nieuwsbrief.

Aanmelden

Bescherming van persoonsgegevens is een belangrijk aspect in de dienstverlening van de overheid. Burgers mogen er op vertrouwen dat overheden zorgvuldig omgaan met hun persoonsgegevens. Wij helpen u de AVG praktisch hanteerbaar te maken.

Vragen?

Theo Hooghiemstra

Principal adviseur

06 53 77 87 16 06 53 77 87 16
Stuur mij een e-mail

Vanaf 25 mei 2018 moeten organisaties aantonen dat ze voldoen aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) stelt.

PBLQ biedt organisaties advies bij het implementeren van de AVG. Met onze aanpak bieden we inzicht in de impact die de bescherming van gegevens heeft op uw organisatiestructuur, de werkprocessen en de informatiebeveiliging. We kijken daarbij naar de organisatie als geheel vanuit een meervoudig perspectief: juridisch, informatiekundig en beleidsmatig. Wat mag, wat moet en wat kan er? Samen met u komen we tot een praktische aanpak om bij de verwerking van persoonsgegevens te voldoen aan de voorwaarden van de AVG en sectorspecifieke wet- en regelgeving die hier invulling aan geeft.

Privacy Team
vlnr: Hubert van Beusekom, Christina Fortunati, Dirk-Jan Beens, Peter Seignette, Theo Hooghiemstra, Irene van Holst, Dirk Schravendeel, Jelle Oud, Charlotte Hazewinkel, Sandra van der Laan en Walter van Holst.

Wat kunnen wij voor u doen?

We bieden een integrale aanpak om persoonsgegevens te beschermen.

  • We combineren het vakgebied informatievoorziening /ICT met dat van bescherming van persoonsgegevens. We geven dat praktisch handen en voeten met evidence based methoden en checklisten die makkelijk te gebruiken zijn in het dagelijkse werk.
  • Onze dienstverlening kent een aantal te combineren vormen, waarmee we u optimaal ondersteunen: advies, opleiding, coaching, beoordelingen en audits, uitvoering projecten en programma’s, interim- functievervulling en kwartiermakerschap.
  • Daarnaast bieden wij ondersteuning bij professionalisering van uw medewerkers in het AVG-proof worden en blijven van uw organisatie.

U kunt denken aan:

  • het uitvoeren van Privacy Impact Assessments
  • het maken van referentiemodellen en best practices
  • het opstellen van plannen van aanpak om AVG proof te worden
  • het inrichten van integrale organisatie beveiliging en privacy
  • advies over wet- en regelgeving
  • het opstellen van GAP-analyses: wat nog te doen voor 25 mei 2018?
  • het ontwikkelen van leertrajecten en workshops
  • advies over informatiebeveiliging, cybersecurity en (cyber)incidenten
Doe de AVG quiz!

Hoe pakken wij uw vragen aan?

Hoever ben ik met de invoering van de AVG? Wat moet ik nog doen? Welke risico’s loop ik?

Onze quick scans en GAP-analyses bieden bestuurders en management een instrument om snel in beeld te brengen wat er moet gebeuren om een organisatie AVG compliant te krijgen. We brengen via een GAP-analyse in kaart welke risico’s u loopt en wat u kunt doen om die weg te nemen. 

Hoe creëer ik bewustzijn en gedragsverandering?

Wij verzorgen lezingen en interactieve workshops om de bescherming van persoonsgegevens onder de aandacht te brengen. Aan de hand van een praktijkcasus verkennen we de mogelijkheden van privacy by design.

Wij verzorgen werksessies op maat en lezingen en presentaties om bescherming van persoonsgegevens  in uw organisatie onder de aandacht te brengen.

Waarom moet iedere gemeente, ieder ziekenhuis, iedere woningcorporatie zelf het wiel uitvinden?

Wij helpen u met het ontwikkelen en uitwerken van voorbeeldprocessen tot referentiemodellen voor sectoren. Onze handreiking 'Vroegsignalering schuldhulpverlening' bijvoorbeeld biedt gemeenten een model om vroegsignalering zo in te richten dat hun proces aan de eisen van de AVG voldoet.

Kunt u een Privacy Impact Assessment voor ons uitvoeren? 

Met een PIA op basis van de PBLQ Routekaart brengen wij voor u in beeld of een verwerking aan de AVG voldoet, welke risico’s dan blijven bestaan en welke maatregelen genomen kunnen worden. Een PIA van PBLQ voldoet aan de eisen van de AVG en van het “Model Gegevensbeschermingseffectbeoordeling Rijksdienst”. We voerden PIA’s uit op complexe gegevensverwerkingen bij gemeenten, departementen en uitvoeringsorganisaties.

Hebben we onze afspraken rond de bescherming van gegevens goed vastgelegd?

Wij bieden checks op uw register gegevensverwerking, de verwerkersovereenkomst en uw procedure voor de melding van datalekken. We onderzoeken of u voldoet aan de AVG en geven praktische adviezen om de bescherming van persoonsgegevens goed te borgen in afspraken.

Kunnen we die PIA ook zelf uitvoeren?

Wij verwerkten onze ervaring en methodische aanpak in een praktijkopleiding rond een leercasus. U leert het vraagstuk in kaart brengen, de juiste vragen stellen en risico’s en maatregelen formuleren. Wij trainen u zodat u weet hoe u het proces rond een PIA inricht en zodat u een stapsgewijze aanpak kent om een PIA systematisch uit te voeren.

Hoe borg ik permanente aandacht voor de bescherming van persoonsgegevens in mijn organisatie?

Wij adviseren en helpen om de bescherming van persoonsgevens te (waar)borgen in de taken, verantwoordelijkheden, rollen en werkprocessen van uw organisatie. In ons advies geven wij concreet aan hoe u permanente aandacht voor de bescherming van persoonsgegevens verankert in de organisatiestructuur. Wij bieden advies en ondersteuning bij de invoering.

AVG

Met wie werken we samen?

Informatievoorziening en informatiemanagement hangen nauw samen met uitwisselen van data en gegevens en vaak ook persoonsgegevens. Informatiebeveiliging is verplicht op grond van de AVG. Daarom werken onze eigen specialisten nauw samen met samenwerkingspartners die bijvoorbeeld informatiebeveiliging als specialisatie hebben. Bij overige AVG-opdrachten werken we samen met de Software Improvement Group en met de partners waarmee PBLQ de IASA-mantel heeft: Quint, Secura en TNO. 

Nieuwsbrief

Blijf op de hoogte van het laatste nieuws over onze activiteiten en meld je aan voor de nieuwsbrief.

Aanmelden