Privacybeheer op orde met een PMS
Als DPO, privacy officer of CISO wil je weten welke persoonsgegevens je organisatie verwerkt, waar de risico’s zitten en hoe je dat aantoont. Tegelijk is een menselijke fout snel gemaakt: een verkeerd verstuurde mail of een kwijtgeraakte laptop, en je hebt een datalek. Met het Privacy Management Systeem (PMS) in Key Control Dashboard beheer je verwerkingen, DPIA’s, verzoeken en datalekken in één omgeving. Bij een datalek leg je direct de feiten, de beoordeling en de opvolgacties vast, zodat je snel en onderbouwd beslist over een melding bij de Autoriteit Persoonsgegevens. Onze specialisten helpen je bij de inrichting.
Organisaties die vertrouwen op onze PMS-module
Alles voor de AVG op één plek
Verwerkingen, DPIA’s, registers en verzoeken van betrokkenen in één omgeving.
Gemaakt voor privacyprofessionals
Dashboards en workflows die aansluiten op het werk van de DPO en privacy officer.
Privacy en security gekoppeld
Koppel privacymaatregelen aan je ISMS, zodat je beide risico’s in samenhang ziet.
Hoe werkt het precies?
Organisaties die Key Control Dashboard – met geïntegreerde Privacy Management oplossing – gebruiken, krijgen direct de beschikking over een ‘best-practice inrichting’ van het dashboard met o.a. veelgebruikte dashboards, governance, normenkaders, risicomanagement en verantwoordingsprocessen. Vervolgens configureren we het dashboard op basis van jouw specifieke eisen en wensen.
Zo ben je moeiteloos voorbereid op privacy-audits en waarborg je de bedrijfscontinuïteit tijdens een datalek of andere ernstige calamiteit.
Wat je krijgt met onze privacy management software
Van verwerkingsregister tot datalek: zo werkt het in de praktijk.
Overzicht per proces
Per organisatieonderdeel, proces en applicatie zie je waar je aan de AVG voldoet en waar nog niet. Zo weet je waar je eerst bijstuurt.
Registers en DPIA's
Je verwerkingsregister, verwerkersovereenkomsten, pre-PIA’s en DPIA’s staan in één omgeving.
Datalekken opgevolgd
Incidenten en datalekken leg je vast, volg je op via vaste workflows en monitor je tot afronding.
Eén keer vastleggen
Een maatregel leg je één keer vast en toon je aan voor elk normenkader dat voor jou geldt. Rapportages voor directie en auditors exporteer je als PDF of via Office.
Privacy management volgens de AVG en ISO 27701
Je privacybeheer sluit aan op de normenkaders die voor jouw sector gelden.
Ondersteuning bij de kernverplichtingen: het verwerkingsregister (artikel 30), de DPIA (artikel 35) en het melden van datalekken aan de toezichthouder en betrokkenen (artikelen 33 en 34).
De internationale norm voor een Privacy Information Management System (PIMS), nauw verbonden met ISO 27001.
Het raamwerk van de beroepsorganisatie van IT-auditors om te toetsen of je je privacydoelen haalt. Een logisch vertrekpunt als je je voorbereidt op een privacy-audit.
Het normenkader dat vanuit de overheid is ontwikkeld en de privacywetgeving vertaalt naar concrete maatregelen.
Het normenkader voor informatiebeveiliging bij de overheid, met maatregelen die ook de bescherming van persoonsgegevens raken.
De normen voor informatiebeveiliging, veilige gegevensuitwisseling en logging in de zorg.
Een datalek: wat moet je binnen 72 uur doen?
Ontdek je een datalek, dan heb je weinig tijd. Brengt het lek een risico voor de betrokkenen met zich mee, dan meld je het zonder onredelijke vertraging en zo mogelijk binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeer je ook de betrokkenen zelf. En elk datalek leg je intern vast, ook als je het niet hoeft te melden.
Juist die eerste uren bepalen hoe goed je het afhandelt. Wie beoordeelt het lek? Welke gegevens zijn geraakt? Wie neemt het besluit over een melding? In Key Control Dashboard leg je dat vast in één workflow, met de opvolgacties erbij. Zo staat je dossier klaar als de toezichthouder vragen stelt.
Onze klanten aan het woord
Dit is waar wij het voor doen
“Met Key Control Dashboard borgen we onze key controls voor DigiD en Suwinet. Dankzij de herbruikbare bibliotheek toetsen we efficiënt én aantoonbaar aan meerdere normenkaders.”
Veelgestelde vragen over privacy management
Een PMS helpt je om de processen rond privacybescherming en de AVG centraal te beheren. Je registreert verwerkingen van persoonsgegevens, voert DPIA's uit, registreert datalekken en handelt verzoeken van betrokkenen af. Zo toon je aan dat je je privacybeleid naleeft.
Nee, de AVG schrijft geen software voor. Wel ben je verplicht aan te tonen dat je zorgvuldig met persoonsgegevens omgaat. In de meeste gevallen houd je een verwerkingsregister bij, voer je bij verwerkingen met een hoog risico een DPIA uit en meld je een datalek met risico's voor betrokkenen zo mogelijk binnen 72 uur bij de Autoriteit Persoonsgegevens. Een PMS geeft je de structuur om dat bij te houden en aan te tonen.
De kosten hangen af van je wensen, de grootte van je organisatie, je branche en het aantal vestigingen. Na een inventarisatie weet je welk pakket en welke functionaliteiten bij jouw situatie passen. Wil je een eerste indruk? Vraag een demo aan.
Klinkt goed?
Vraag een vrijblijvende demo aan en duik dieper in de mogelijkheden. Ontdek hoe onze dienstverlening en oplossingen kunnen bijdragen aan jouw organisatie.
