De privacyverklaring staat op de website. Verwerkersovereenkomsten zijn getekend. En ergens is vastgelegd wie toegang heeft tot welke persoonsgegevens.

Mooi. Maar hoe goed is privacy op technisch gebied geregeld binnen je organisatie?

Want persoonsgegevens zitten niet alleen in documenten en procedures. Ze staan in Microsoft 365, mailboxen, Teams, SharePoint, applicaties en back-ups. Medewerkers werken ermee op laptops en mobiele apparaten. En één gestolen account of succesvolle phishingmail kan al voldoende zijn om gegevens in verkeerde handen te laten vallen.

Privacy op papier is dus niet genoeg. Je IT moet het in de praktijk waarmaken.

De AVG stelt ook eisen aan je IT

De AVG vraagt organisaties om passende maatregelen te nemen om persoonsgegevens te beschermen.

Dat betekent bijvoorbeeld dat je moet nadenken over vragen als:

• Zijn accounts goed beveiligd met tweestapsverificatie?
• Zijn systemen en apparaten altijd up-to-date?
• Wie heeft toegang tot welke gegevens?
• Zijn gegevens goed geback-upt?
• Kun je verdachte activiteiten tijdig signaleren?
• Zijn medewerkers zich bewust van phishing en andere cyberrisico's?
• Kun je aantonen welke beveiligingsmaatregelen je hebt genomen?

En precies daar komen privacy en IT-beveiliging samen.

AVG en NIS2 komen samen in dezelfde IT-omgeving

AVG en NIS2 hebben verschillende doelen. De AVG richt zich op de bescherming van persoonsgegevens, terwijl NIS2 breder kijkt naar de digitale weerbaarheid van organisaties.

Maar in de dagelijkse praktijk komen ze vaak samen.

Een gehackt Microsoft 365-account kan een cybersecurityincident én een datalek veroorzaken. Een verkeerd ingestelde toegang kan betekenen dat persoonsgegevens zichtbaar zijn voor mensen die daar niets te zoeken hebben. En een medewerker die een phishingmail niet herkent, kan onbedoeld de deur openen naar gevoelige bedrijfsinformatie.

Het heeft dus weinig zin om privacy, security en compliance als losse onderwerpen te behandelen.

Word compliant met onze Moderne Werkplek

Bij Cubics gaan we voor rust in IT. Daarom zien we security niet als een extra optie die je later aan je IT-omgeving toevoegt. Het hoort bij de basis.

Daarom bevatten onze Moderne Werkplek-pakketten standaard maatregelen die bijdragen aan het veilig verwerken en beschermen van bedrijfs- en persoonsgegevens.

Met BASIC leg je de technische basis. Denk aan een veilig ingerichte Microsoft 365-omgeving, tweestapsverificatie, automatische updates, back-up en 24/7 securitymonitoring.

Met PROFESSIONAL gaan we een stap verder. Naast de technische beveiliging besteden we aandacht aan één van de belangrijkste schakels binnen cybersecurity: de medewerker. Met security awareness, phishingsimulaties, darkwebmonitoring en uitgebreidere bescherming tegen phishing, spam en malware verklein je de kans op incidenten.

En met PREMIUM voegen we daar structurele compliance-ondersteuning, rapportages en strategisch IT-advies aan toe. Zo krijg je niet alleen beveiligingsmaatregelen, maar ook beter inzicht in waar je staat en welke vervolgstappen nodig zijn.

Van vinkjes zetten naar structureel veilig werken

Met onze Moderne Werkplek bouwen we de beveiliging daarom stap voor stap op.

Daarmee kunnen we niet beloven dat je met één IT-pakket automatisch aan iedere AVG-verplichting voldoet. Privacy omvat immers ook juridische en organisatorische verplichtingen.

Wat we wél kunnen doen, is ervoor zorgen dat een belangrijk technisch deel van die bescherming structureel onderdeel is van je IT-omgeving.

Dus: AVG geregeld?

Kijk dan niet alleen naar de documenten in de map 'AVG'.

Kijk ook naar de omgeving waarin al die persoonsgegevens iedere dag worden opgeslagen, gedeeld en gebruikt.

Benieuwd hoe goed jouw IT-omgeving hierop is ingericht?
We kijken graag met je mee en laten zien welke beveiligingsmaatregelen al goed staan en waar nog verbeteringen mogelijk zijn.