U heeft een IT-leverancier. Een AVG-beleid. Back-ups.
Maar wie overziet het geheel?
Als het misgaat, helpt het weinig dat IT dacht dat HR verantwoordelijk was en HR dacht dat de leverancier het regelde.
Compliant.nu brengt privacy, informatiebeveiliging en cybersecurity in samenhang onder regie. We maken risico’s zichtbaar, verkleinen ze waar nodig en zorgen dat belangrijke maatregelen blijven werken. Dat geeft rust.
Drie pijlers. Eén bedrijfsrisico.
Een cyberincident stopt niet bij IT.
Het trekt zich niets aan van uw organisatieschema.
Privacy & AVG
Gegevens, verantwoordelijkheden en afspraken.
Informatiebeveiliging & medewerkersbewustzijn
Beleid, toegang, werkafspraken en veilig gedrag.
ICT & cybersecurity
Systemen, kwetsbaarheden, herstel en continuïteit.
De werkelijke bescherming zit in de samenhang.
Een procedure zonder technische beveiliging werkt niet.
Techniek zonder eigenaarschap werkt niet.
En beleid dat niemand uitvoert beschermt uw bedrijf niet.
Waar staat uw organisatie?
Eerst weten. Dan regelen. Daarna zorgen dat het blijft werken.
Inzicht & Prioriteit
U weet dat er risico’s zijn, maar niet wat werkelijk eerst aandacht vraagt.
We maken duidelijk wat prioriteit heeft en waar de directie moet besluiten.
Bekijk InzichtImplementatie & Verbetering
U weet wat moet veranderen, maar het moet nog daadwerkelijk worden georganiseerd en uitgevoerd.
We organiseren wat moet gebeuren, wie het doet en wanneer het aantoonbaar is afgerond.
Bekijk VerbeterenRegie, Audit & Borging
Er is al veel geregeld, maar maatregelen blijven niet vanzelf werken.
We controleren wat belangrijk is en sturen bij wanneer uw organisatie of risico’s veranderen.
Bekijk BorgingHerkenbaar?
Veel problemen zijn kleiner dan ze lijken — tot blijkt dat niemand eigenaar is.
Een medewerker vertrekt. Wie controleert of alle toegang echt is ingetrokken?
Uw leverancier maakt back-ups. Wie weet of uw bedrijf daarmee ook daadwerkelijk kan herstellen?
Er ligt een auditrapport vol verbeterpunten. Wie zorgt dat ze worden uitgevoerd en aantoonbaar afgerond?
Dat is waar Compliant.nu waarde toevoegt: van constatering naar verantwoordelijkheid, uitvoering en controle.
Geen standaardpakket. Wel een vaste lijn.
Ieder bedrijf heeft andere mensen, processen, systemen, leveranciers en risico’s.
Daarom werkt Compliant.nu niet met een one-size-fits-all oplossing.
De methodiek blijft staan. De invulling verschilt.
Uw organisatie doet zelf wat zij goed kan. Wij voegen toe wat nodig is. Waar specialistische deskundigheid nodig is, organiseren we die gericht.
Lees meer over onze werkwijzeDe vraag is niet of u al iets aan privacy en security doet.
De vraag is of u weet dat het belangrijkste werkelijk geregeld is.
Waar ontbreekt in uw organisatie op dit moment de meeste grip?
We bespreken wat er speelt, wat al geregeld is en welke vervolgstap daadwerkelijk nodig is.