NIEUWE WETGEVING RONDOM PRIVACY IS IN AANTOCHT Algemene Verordening Gegevensbescherming (AVG) / (GDPR) Er gaat geen minuut voorbij of de media, uw accountant, uw jurist, uw leverancier of derden vertellen u dat uw organisatie (snel) iets moet doen aan de Europese Privacy wetgeving, welke op 25 mei 2018 van kracht wordt.

1. Privacy gaat hand in hand met
Informatiebeveiliging
Ron Boscu
CompLions-GRC

3. ENKELE KRANTENKOPPEN

4. v

5. VAN16 MEI 2016
NAAR 25 MEI 2018

6. WAT WORDT ER VAN U VERWACHT
- AVG/GDPR: DE BASIS
• AANTOONBAAR RESPONSIBILITY EN ACCOUNTABILITY
• DOCUMENTATIEPLICHT/DIGITAAL DOSSIER
• AANTOONBARE PROCESBORGING
Dashboarding
MELDPLICHT / INCIDENTENMANAGEMENT
PIA
DATAREGISTERS

7. MANAGEMENT DASHBOARD
• Direct inzicht in
implementatiestatus
van de AVG en elke
andere norm.
9

8. • Ook geschikt
voor mobiel
10
MANAGEMENT DASHBOARD

9. MELDINGSPLICHT BORGING
11
Directe begeleiding in te nemen maatregelen (ToDo’s) d.m.v. vragenlijst(en)

10. Registratie eenvoudig door template(s) uitvraag:
12
REGISTER VERWERKING PERSOONSGEGEVENS

11. REGISTER VERWERKING PERSOONSGEGEVENS
Mogelijkheid (DPO/FG) om informatie te exporteren – PDF
13

12. REGISTER VERWERKING PERSOONSGEGEVENS
Mogelijkheid (DPO/FG) om informatie te visualiseren:
– registers > Datastroom diagram
14

13. 15
PRIVACY IMPACT ASSESMENT
• Risicoklasse vóór en na de behandeling inzichtelijk, types van
behandelaanpak volgens norm

14. 16
PRIVACY IMPACT ASSESMENT
• Risicoklasse vóór en na de behandeling inzichtelijk, types van behandelaanpak
volgens norm

15. biedt u als organisatie te
allen tijde de waarborg inzake
uw DOCUMENTATIEPLICHT,
inclusief omgekeerde
bewijslast richting o.a. de
Autoriteit Persoonsgegevens.
Information
Security
Management
System
Privacy
Management
System
Privacy
Normen:
• AVG/GDPR
• CIP-Privacy
Baseline
• ISO 27018
• Etc.
Information Security
(ISMS)
Normen:
• ISO 2700X
• BIG/BIR/etc.
• NEN7510
• ICT-Web-RL
• Etc.
Compliance
management
ISO 19600
Maatregelen
Information
Security
•
•
•
Maatregelen
Privacy
•
•
•
Dreigingen
ISMS
Dreigingen
Privacy
Integrale set
Compliance
architectuur
Geïntegreerd
Management
System

16. Uw managementsysteem is kritiek m.n.
Dossierverplichting - omgekeerde bewijslast
• MUST: Samenwerking met organisaties/bedrijven die minimaal ISO 27001 zijn
gecertificeerd (internationale norm t.b.v. informatiebeveiliging).
• MUST: ESCROW SaaS o.b.v. onderliggende IAAS-/PAAS-platform(en) om calamiteiten bij
surseance/ faillissement te vermijden en uw bewijslast 100% veilig te stellen.
* CompLions-GRC biedt ESCROW SaaS i.s.m.

17. MEER DAN 100 KLANTEN GINGEN U VOOR
• Saltro
• BKR
• Vitens
• KNMI
• De Belastingdienst
• Raad van State
• Ministerie van Infrastructuur en
Milieu
• Ministerie van Binnenlandse Zaken
en Koninkrijksrelaties
• Equinix
• Vechtdal College
• NS
• Jumbo
• Gemeente Arnhem
• Gemeente Neder-Betuwe
• Gemeente Zutphen
• Koraal Groep
• St. Antonius
• Amphia Ziekenhuis
• Quanza
• Livio
• Xcellent
• SIGMAX

18. ENKELE VAN ONZE PARTNERS

19. PRIVACY GAAT HAND IN HAND
MET INFORMATIEBEVEILIGING…
..en KWALITEITSVERBETERING

20. 25 MEI 2018 IS GEEN ISSUE MEER