Audits en advies om te voldoen aan de AVG

De privacywet (AVG/GDPR) verplicht organisaties technische en organisatorische maatregelen te nemen om de privacy van klanten te waarborgen. Deze maatregelen komen voort uit regels voor enerzijds "rechten voor betrokkene" en anderzijds "verplichtingen voor de verwerkingsverantwoordelijke en verwerker".

Wij ondersteunen organisaties met de invoering van de AVG en zorgen voor een begrijpelijke en voor de organisatie specifieke benadering. We kunnen ook objectief onderzoeken of uw huidige beleid voldoet aan AVG-vereisten en in hoeverre het beleid controleerbaar is geïmplementeerd.

AVG / GDPR Compliant worden

Implementatie van de AVG is een organisatie specifiek proces. Een gerichte aanpak is dus essentieel. Dit kunt u doen door de huidige situatie van uw organisatie met betrekking tot de AVG in kaart te brengen door middel van onze AVG Compliance Scan. 
Met de 2-Control AVG Compliance Scan krijgt u inzicht in uw compliance niveau aan de AVG. Op basis van concrete bevindingen en aanbevelingen kunt u de scan gebruiken als vertrekpunt voor (de verbetering van) de implementatie van AVG binnen uw organisatie.
Voor de uitvoering van de AVG compliance scan maken wij gebruik van de NOREA Handreiking Privacy Control Framework (PCF).

Vraag hier een AVG compliance scan aan

Privacy Control Framework

De Nederlandse beroepsvereniging voor IT auditors, de NOREA, heeft een Privacy Control Framework (PCF) ontwikkeld dat kan worden ingezet voor een objectieve beoordeling van de manier waarop organisaties met persoonsgegevens omgaan.

Het PCF is een vertaling van de AVG (Europese privacywetgeving) naar een concreet toetsbaar normenkader. Met dit normenkader kunnen onze ervaren IT auditors het compliance niveau van uw organisatie aan de AVG toetsen. Aan de hand van de doelstellingen van de organisatie en het verwerkingsregister worden noodzakelijke controlemaatregelen systematisch geëvalueerd.

Als IT auditors (RE) kunnen wij u hierbij ondersteunen en mogen wij een oordeel geven in de vorm van een assurance-verklaring. Het PCF bevat de voorgeschreven doelstellingen en elementen voor privacy-opdrachten op basis van de NOREA Assurance richtlijn 3000. Klik hier om de hele handreiking van de NOREA in te zien.

AVG ook voor u?

In tegenstelling tot privacywetten in sommige andere rechtsgebieden, is de AVG van toepassing op organisaties van iedere grootte en alle industrieën. Oftewel, de kans is erg groot dat u hier ook aan moet voldoen. Deze Europese privacywetgeving is er voor alle:

  • bedrijven en organisaties die persoonsgegevens verwerken in het kader van de activiteiten van een van zijn of haar in de EU gevestigde bijkantoren, ongeacht waar de gegevens verwerkt worden.
  • bedrijven en organisaties die buiten de EU zijn gevestigd en goederen/diensten (betaald of gratis) aanbieden of het gedrag van personen in de EU volgen.

2-Control

076-5019470

Neem contact met ons op

Heeft u vragen of opmerkingen over onze IT-auditdiensten? Wij horen graag van u. Vul uw gegevens in het onderstaande formulier in en wij nemen zo snel mogelijk contact met u op. U kunt ook rechtstreeks contact met ons opnemen via het telefoonnummer aan de linkerkant.

Ons toegewijde team staat klaar om u te helpen met eventuele vragen of problemen. Wij streven ernaar om u de best mogelijke service te bieden.

Vul ons contactformulier in