Privacy- en informatiebeveiliging worden vaak pas écht urgent als er iets gebeurt. Een audit. Vragen van een toezichthouder. Of een (klein) incident met cliënt- of medewerkergegevens.
Met de FG-scan ben je problemen vóór.
In een kort en praktisch traject brengen we in kaart:
Wij werken transparant, zodat jij precies weet wat je kan verwachten
Kickstart & scope-bepaling
Nulmeting op basis van kernstukken
Verwerkingsregister op orde brengen
Risico’s en gaps concreet maken
Oplevering met actieplan en bestuurlijke ‘grip’
Kickstart & scope-bepaling
Korte intake met bestuur/MT en sleutelrollen (FG/PO/IT/Control) om scope, prioriteiten en audit-/toezichtcontext scherp te krijgen.
Nulmeting op basis van kernstukken
Review van aanwezige documentatie en werkwijzen (beleid, procedures, DPIA’s, datalekproces, autorisaties, leveranciers/contracten, etc.) en toetsing op praktische toepasbaarheid.
Verwerkingsregister op orde brengen
Actualiseren of (waar nodig) opzetten van het verwerkingsregister, inclusief koppeling aan systemen, gegevensstromen en verantwoordelijken.
Risico’s en gaps concreet maken
Vaststellen waar de grootste risico’s en ontbrekende schakels zitten (bijv. kritieke systemen, koppelingen, datatoepassingen, leveranciersafspraken), inclusief duidelijke prioritering.
Oplevering met actieplan en bestuurlijke ‘grip’
Oplevering aan Raad van Bestuur/Directie: bevindingen, prioriteiten, quick wins en een uitvoerbaar verbeterplan (wie doet wat, wanneer, met welk resultaat), zodat de organisatie aantoonbaar vooruit kan.
Uitvoer & Inzet
De FG-scan wordt uitgevoerd door Ivan Struk: gecertificeerd Functionaris Gegevensbescherming én ervaren BI-consultant. Daardoor kijkt hij niet alleen naar “wat er op papier staat”, maar juist ook naar hoe gegevens in de praktijk door de organisatie stromen (systemen, koppelingen, rapportages, werkprocessen). Dat maakt de scan concreet, uitvoerbaar en toepasbaar, zonder langdurig traject.
De inzetvorm betreft 3/4/5 dagen per week (€ 950,- p.d.), om een doorlooptijd van 1 maand te garanderen.
Neem contact op
Hoe kan ons team helpen?
Een vraag, uitdaging of meer weten over onze diensten? Vul het formulier in, en er wordt binnen 24 uur contact opgenomen. Ons team staat klaar om te helpen!
Wij werken transparant, zodat jij precies weet wat je kan verwachten
Kickstart & scope-bepaling
Korte intake met bestuur/MT en sleutelrollen (FG/PO/IT/Control) om scope, prioriteiten en audit-/toezichtcontext scherp te krijgen.
Nulmeting op basis van kernstukken
Review van aanwezige documentatie en werkwijzen (beleid, procedures, DPIA’s, datalekproces, autorisaties, leveranciers/contracten, etc.) en toetsing op praktische toepasbaarheid.
Verwerkingsregister op orde brengen
Actualiseren of (waar nodig) opzetten van het verwerkingsregister, inclusief koppeling aan systemen, gegevensstromen en verantwoordelijken.
Risico’s en gaps concreet maken
Vaststellen waar de grootste risico’s en ontbrekende schakels zitten (bijv. kritieke systemen, koppelingen, datatoepassingen, leveranciersafspraken), inclusief duidelijke prioritering.
Oplevering met actieplan en bestuurlijke ‘grip’
Oplevering aan Raad van Bestuur/Directie: bevindingen, prioriteiten, quick wins en een uitvoerbaar verbeterplan (wie doet wat, wanneer, met welk resultaat), zodat de organisatie aantoonbaar vooruit kan.