AVG Verplichting? Of een kans?

Transcriptie

1 AVG Verplichting? Of een kans? 25 mei 2018 Gij zult! 1

2 Historie Wet Bescherming Persoonsgegevens Meldplicht Datalekken Privacy Shield Wetgever De AVG kent 99 artikelen & 173 verordeningen Het verplicht stellen van Het beperken van het transparantie rondom verwerken van het verzamelen, analyseren en gebruiken van persoonlijke data persoonlijke data tot specifieke, legitieme doeleinden Het beperken van het verzamelen en opslaan van persoonlijke data tot voor de bedoelde en benoemde doeleinden Het in staat stellen van Het beperken van het opslaan individuen om hun van persoonlijk identificeerbare eigen persoonlijke data te data tot maximaal de laten corrigeren, tijdsduur die noodzakelijk is verplaatsen of verwijderen voor de van toepassing zijnde doeleinden Het verzekeren van de beveiliging van persoonlijke data met gepaste beveiligingsmaatregelen 2

3 Autoriteit Persoonsgegevens De toezichthouder 1 2 Governance Risk Compliancy Toon aan welke gegevens je bewaart van Europese burgers 3 Bewijs hoe de gegevens adequaat zijn beveiligd De burger Zelf besluiten, zelf controleren, zelf veranderen Wat weet u van mij? Het recht om vergeten te worden Dataportabiliteit 3

4 Consequenties Waarom Wat Wie Security Privacy Governance, Risk & Compliancy IT Management Proces Management 8 4

5 Applicatie Management Business Proces Management Kwaliteits management Governance, Risk & Compliancy Enterprise Architectuur Portfolio Management 9 Digitale Transformatie Data Platform De Moderne Werkplek Data Security Verander Management Adoptie 10 5

6 De stip Een ijkpunt, een mijlpaal, De toekomst gaat veel verder 6

7 Antwoorden In control, klaar voor vragen, klaar voor een audit Compliant worden Compliant blijven Ik voldoe aan de AVG 7

8 1 Systemen Sla alleen op en verwerk slechts dat wat absoluut noodzakelijk is om meerwaarde te kunnen leveren. 8

9 Hoe Infrastructuur, Security, Dataplatform en Digitale werkomgeving? Identificeren Beheren Beveiligen Rapporteren Compliance Manager Shadow IT Azure Information Protection Security & Compliance Center Microsoft specialisten. SQL Server Systems of record ERP leveranciers 2 Processen 9

10 Sla alleen op en verwerk slechts dat wat absoluut noodzakelijk is om meerwaarde te kunnen leveren. Hoe krijg ik inzicht in processen, afhankelijkheden en hoe verhoudt zich dat tot AVG 10

11 3 Uw mensen Wie binnen uw organisatie weet van de AVG? 11

12 Hoe zorg ik ervoor dat mijn collega s ook AVG-compliant gaan werken? Cultuurverandering Verandermanagement Willen en Weten Beschrijven Communiceren Weten en Kunnen Inbedden Adoptie Kunnen en Doen CISO Functionaris Gegevensbescherming Hoe? Doe mij maar 3 kilo AVG compliancy 12

13 ons onderscheidend vermogen De veranderingen in systemen Ondersteuning De verandering van mensen 13

14 Borgen naar de toekomst De verandering in processen In control blijven Het AVG Framework De verandering in processen In control blijven 14

15 Het AVG Framework Geautomatiseerd verwerkingenregister De wettekst Informatie Applicaties Systemen Documenten PDCA cyclus Risico s Oorzaken Gevolgen Maatregelen Incidentenregister Datalekken Leercurve 15

16 Compliant worden Compliant blijven 1 Met het avg framework van Audittrail en het Mavim platform kunnen processen worden getoetst en beheerd 3 2 Met onze gezamenlijke aanpak worden IT Onze verander- en adoptie methodiek begeleidt uw Systemen geanalyseerd, mensen naar de nieuwe aangepast en gemonitord manier van werken Compliant worden Compliant blijven Met het avg framework Met onze gezamenlijke van Audittrail en het Mavim aanpak worden IT platform kunnen processen worden getoetst en beheerd Systemen geanalyseerd, aangepast en gemonitord Onze verander- en adoptie methodiek begeleidt uw mensen naar de nieuwe manier van werken 16

17 Compliant worden ANALYSE VERSLAG PLAN VAN AANPAK Processen Bevindingen Noodzaak Activiteiten Discovery Toolkit Compliance Manager AIP Scanner Office365 Security & Compliance Center AVG Framework Verander Management Taakverdeling: U 5.25 AVG Verplichting? Of een kans? 17

18 Kwaliteit als voorsprong Compliant blijven Digitale transformatie Office 365 & Azure AVG Toolsets & Oplossingen 18

19 AVG gaat over vertrouwen AVG gaat over vertrouwen 5.25 HEEFT MOOILAND IN STAAT GESTELD AVG COMPLIANCY TE BEHALEN EN AL HAAR STAKEHOLDERS TE VERZEKEREN VAN DE VEILIGHEID VAN HUN PERSOONLIJKE DATA, ALS 1 VAN DE EERSTEN IN ONZE INDUSTRIE ROLAND SCHWEIGL, MANAGER I&A MOOILAND HET VERKREGEN INZICHT ONDERSTEUNT EEN BEDRIJFSGEDREVEN EN RESULTAATGERICHTE AANPAK VAN DE AVG EN VERGEMAKKKELIJKT EEN EENVOUDIGE NALEVING ZOWEL RICHTING INTERNE ALS EXTERNE BELANGHEBBENDEN RENÉ VAN DER REIJDEN, PENSIOENFONDS HORECA & CATERING 19

20 Hartelijk dank Deze presentatie werd verzorgd door: Jorrit van de Walle Ron Witjes Voor meer informatie Of het maken van een afspraak