Question 1

Wat doet een AI Compliance Officer?

Accepted Answer

Een AI Compliance Officer helpt een organisatie verantwoord AI te gebruiken. De specialist brengt toepassingen en risico’s in beeld, adviseert over relevante regels en helpt afspraken over leveranciers, gegevens, menselijke controle en medewerkers vast te leggen.

Question 2

Wat kost de AI Compliance Officer van Datajuristen?

Accepted Answer

Het abonnement kost €595 per maand exclusief btw. U krijgt een gecertificeerde AI Compliance Officer als vast aanspreekpunt. De maandelijkse inzet, prioriteiten, looptijd en eventuele aanvullende werkzaamheden leggen we vooraf vast in het voorstel.

Question 3

Is een AI Compliance Officer wettelijk verplicht?

Accepted Answer

Voor de AI-geletterdheidsverplichting van artikel 4 schrijft de AI Act geen AI officer of vaste organisatiestructuur voor. Een vast aanspreekpunt helpt wel om afspraken en verantwoordelijkheden te organiseren. Welke wettelijke verplichtingen gelden, hangt af van uw organisatie, rol en AI-toepassingen.

Question 4

Wordt mijn organisatie hiermee gecertificeerd?

Accepted Answer

Nee. Gecertificeerd verwijst naar de deskundige die u begeleidt. Het abonnement geeft uw organisatie geen automatisch certificaat en is geen garantie dat iedere AI-toepassing aan alle regels voldoet.

Question 5

Kan dit naast ons PO-, FG- of CISO-abonnement?

Accepted Answer

Ja. U kunt de AI Compliance Officer voor €595 per maand excl. btw toevoegen aan uw bestaande ondersteuning. De PO helpt bij privacy-uitvoering, de CISO bij beveiliging en de FG houdt onafhankelijk toezicht op de AVG. We spreken af wie wat doet en bewaken de onafhankelijkheid van de FG.

Question 6

Zijn een DPIA of training inbegrepen?

Accepted Answer

De prioriteiten en werkzaamheden spreken we vooraf af. Een volledige DPIA, uitgebreide leveranciersbeoordeling of training voor uw hele organisatie is niet automatisch inbegrepen; daarvoor kan een aanvullend voorstel nodig zijn.

Question 7

Wat betekent As-a-Service bij Datajuristen?

Accepted Answer

As-a-Service betekent dat u een specialistische rol structureel organiseert zonder daarvoor direct een volledige functie in loondienst te creëren. U krijgt een vaste Privacy Officer, FG of CISO, een afgesproken maandelijkse inzet, toegang tot onze kennis en werkdocumenten en een duidelijk aanspreekpunt. De basisinzet kan worden gebruikt voor uitvoering, toezicht, regie, rapportage en verbetering. Als een incident, onderzoek of project tijdelijk meer capaciteit vraagt, kan de inzet in overleg direct worden uitgebreid.

Question 8

Voor welke organisaties zijn de abonnementen bedoeld?

Accepted Answer

De abonnementen zijn vooral geschikt voor organisaties die aantoonbaar grip moeten houden op privacy of cybersecurity, maar waarvoor een volledige PO-, FG- of CISO-functie in loondienst niet passend of betaalbaar is. Denk aan zorginstellingen, gemeenten, onderwijsorganisaties, woningcorporaties, arbodiensten, financiële dienstverleners, softwarebedrijven en groeiende ondernemingen. Ook grotere organisaties gebruiken onze dienstverlening voor aanvullende senior capaciteit, onafhankelijke toetsing of tijdelijke versterking van een bestaand team.

Question 9

Wat kost een abonnement en hoeveel inzet is inbegrepen?

Accepted Answer

PO-as-a-Service begint bij €595, FG-as-a-Service bij €595 en CISO-as-a-Service bij €795 per maand exclusief btw, vanaf vier uur per maand. Het AI Compliance Officer-abonnement kost €595 per maand exclusief btw; de inzet spreken we vooraf af. De precieze inzet hangt af van de rol, gewenste beschikbaarheid, omvang, het risicoprofiel en de structurele werkzaamheden. Vooraf leggen we vast wat binnen de vaste inzet valt en hoe aanvullende inzet wordt afgestemd.

Question 10

Wat gebeurt er als zich een privacy- of cyberincident voordoet?

Accepted Answer

Een belangrijk voordeel van het abonnement is dat de specialist uw organisatie al kent voordat er iets gebeurt. Bij een datalek, cyberaanval, toezichtsverzoek of bestuurlijke escalatie kan de inzet daarom snel worden opgeschaald. Er hoeft niet eerst onder tijdsdruk een onbekende adviseur te worden gezocht en ingewerkt. We helpen met analyse, besluitvorming, meldplichten, communicatie, dossiervorming, herstelacties en bestuurlijke rapportage, afgestemd op de aard van het incident en de rolverdeling binnen uw organisatie.

Question 11

Kunnen PO, FG en CISO gecombineerd worden?

Accepted Answer

Ja. Juist de combinatie kan waardevol zijn, omdat privacytoezicht, privacy-uitvoering en cybersecurityregie elkaar in de praktijk vaak raken. De rollen blijven inhoudelijk en organisatorisch wel helder gescheiden. De FG moet onafhankelijk kunnen toetsen en adviseren, de Privacy Officer ondersteunt de dagelijkse uitvoering en de CISO voert regie op digitale risico’s en weerbaarheid. We richten verantwoordelijkheden, rapportagelijnen en overlegmomenten zo in dat samenwerking ontstaat zonder rolvermenging.

Question 12

Werkt Datajuristen alleen met abonnementen?

Accepted Answer

Nee. Naast abonnementen voeren we ook afgebakende opdrachten uit, zoals DPIA’s, AVG-nulmetingen, cybersecurity-nulmetingen, beleidsreviews, incidentondersteuning en trainingen. Een losse opdracht is passend wanneer de vraag duidelijk begrensd is. Een abonnement is sterker wanneer continuïteit, periodieke aandacht en directe beschikbaarheid belangrijk zijn. Tijdens een kennismaking bespreken we welke vorm het beste aansluit op uw risico’s, organisatie en budget.

Question 13

Hoe begint een samenwerking met Datajuristen?

Accepted Answer

We starten met een inhoudelijke kennismaking waarin we de organisatie, sector, bestaande inrichting, belangrijkste risico’s en gewenste rol bespreken. Daarna stellen we een heldere basisinzet en prioriteiten voor. Waar nodig beginnen we met een nulmeting of documentreview, zodat de uitgangspositie aantoonbaar wordt. Vervolgens werken we met een praktisch jaar- of verbeterplan, vaste contactmomenten en duidelijke rapportage. Zo is vanaf het begin zichtbaar wie waarvoor verantwoordelijk is en welke resultaten worden verwacht.

Question 14

Kan de inzet later worden aangepast?

Accepted Answer

Ja. De maandelijkse inzet kan meegroeien met de organisatie, nieuwe wetgeving, veranderende risico’s of tijdelijke projecten. Opschalen kan bijvoorbeeld nodig zijn bij een overname, nieuwe software, een DPIA-traject, een groot betrokkenenverzoek of een incident. Wanneer de basis structureel beter op orde is, kan ook worden bekeken of een andere inzet past. Het uitgangspunt is een voorspelbare vaste basis met voldoende flexibiliteit wanneer de werkelijkheid daarom vraagt.

Question 15

Wat is FG-as-a-Service?

Accepted Answer

FG-as-a-Service is een structurele dienstverlening waarbij Datajuristen de rol van externe Functionaris Gegevensbescherming invult. De FG houdt onafhankelijk toezicht op de naleving van de AVG, adviseert bestuur en organisatie, volgt risico’s en verbetermaatregelen, is aanspreekpunt voor betrokkenen en ondersteunt het contact met de Autoriteit Persoonsgegevens. U beschikt daarmee over een ervaren FG zonder zelf een volledige functie in loondienst te hoeven organiseren.

Question 16

Wanneer is een Functionaris Gegevensbescherming verplicht?

Accepted Answer

Een FG is onder meer verplicht voor overheidsinstanties en publieke organisaties, bij grootschalige stelselmatige observatie van personen en wanneer grootschalig bijzondere of strafrechtelijke persoonsgegevens worden verwerkt. Of de verplichting geldt, vraagt altijd om beoordeling van de feitelijke activiteiten, schaal, aard van de gegevens en mate van monitoring. Ook wanneer een FG niet strikt verplicht is, kan vrijwillige aanwijzing verstandig zijn. Houd er rekening mee dat bij vrijwillige aanwijzing de wettelijke eisen aan positie, deskundigheid en onafhankelijkheid eveneens gelden.

Question 17

Kan een externe FG worden geregistreerd bij de Autoriteit Persoonsgegevens?

Accepted Answer

Ja. Een externe FG kan formeel bij de Autoriteit Persoonsgegevens worden aangemeld als functionaris van de organisatie. Voor registratie moeten de contactgegevens en positie van de FG correct worden vastgelegd. Datajuristen kan de benodigde informatie aanleveren en ondersteunen bij de inrichting van de rol. Registratie is echter niet voldoende: de organisatie moet de FG tijdig betrekken, toegang geven tot relevante informatie, voldoende middelen beschikbaar stellen en een onafhankelijke rapportagelijn naar het hoogste managementniveau borgen.

Question 18

Hoe blijft een externe FG onafhankelijk?

Accepted Answer

De onafhankelijkheid wordt geborgd door een duidelijke opdracht, directe toegang tot bestuur of directie, vrijheid om onderzoek te doen en te rapporteren en bescherming tegen instructies over de inhoud van het toezicht. De FG bepaalt zelfstandig welke privacyrisico’s aandacht nodig hebben en mag geen operationele beslissingen nemen die later door dezelfde FG moeten worden getoetst. Daarom scheiden we FG-toezicht zorgvuldig van uitvoerende PO-werkzaamheden en leggen we rollen en escalatielijnen vooraf vast.

Question 19

Welke werkzaamheden voert de externe FG uit?

Accepted Answer

De werkzaamheden kunnen bestaan uit periodiek toezicht, beoordeling van het privacybeleid, controle van het verwerkingsregister, advies over DPIA’s, monitoring van datalekken en betrokkenenverzoeken, beoordeling van verbeterplannen, overleg met bestuur en management en een periodieke FG-rapportage. De exacte prioriteiten volgen uit het risicoprofiel van de organisatie. Bij de start bepalen we welke thema’s structureel worden gevolgd en welke onderwerpen projectmatig extra aandacht nodig hebben.

Question 20

Wat is het verschil tussen een FG en een Privacy Officer?

Accepted Answer

De FG is een onafhankelijke toezichthouder en adviseur binnen de organisatie. De Privacy Officer is doorgaans uitvoerend en helpt beleid, registers, processen, DPIA’s en verbeteracties daadwerkelijk te organiseren. De FG kan beoordelen of die uitvoering voldoende is, maar hoort niet zelf eigenaar te zijn van alle maatregelen die worden getoetst. Datajuristen kan beide rollen leveren, mits taken, rapportagelijnen en besluitvorming aantoonbaar van elkaar worden gescheiden.

Question 21

Is vier uur per maand voldoende voor een externe FG?

Accepted Answer

Vier uur per maand kan een passende start zijn voor een kleinere of overzichtelijke organisatie met een redelijke privacybasis en beperkte complexiteit. De benodigde inzet hangt af van sector, omvang, hoeveelheid bijzondere persoonsgegevens, aantal systemen, incidenthistorie en volwassenheid van de organisatie. We bepalen daarom eerst welke wettelijke en praktische werkzaamheden nodig zijn. Als meer structurele aandacht vereist is, adviseren we een ruimer abonnement in plaats van een papieren invulling van de FG-rol.

Question 22

Wat doet de FG bij een datalek of onderzoek van de AP?

Accepted Answer

De FG adviseert onafhankelijk over de beoordeling van het incident, eventuele meldplicht, risico’s voor betrokkenen, vastlegging en vervolgmaatregelen. Bij contact met de Autoriteit Persoonsgegevens kan de FG als deskundig aanspreekpunt optreden en bewaken dat vragen zorgvuldig en tijdig worden beantwoord. De operationele incidentafhandeling blijft een verantwoordelijkheid van de organisatie. Omdat onze FG de context en documentatie al kent, kan bij een abonnement veel sneller worden gehandeld dan wanneer pas na het incident een specialist wordt gezocht.

Question 23

Wat is PO-as-a-Service?

Accepted Answer

PO-as-a-Service geeft uw organisatie structurele toegang tot een ervaren Privacy Officer zonder dat u direct een volledige functie hoeft in te vullen. De PO vertaalt privacyverplichtingen naar werkbare processen, houdt registers en documentatie actueel, coördineert verbeteracties en helpt medewerkers en proceseigenaren bij dagelijkse vragen. De dienstverlening is geschikt als vaste privacycapaciteit, tijdelijke versterking of praktische ondersteuning naast een interne of externe FG.

Question 24

Welke werkzaamheden kan een Privacy Officer uitvoeren?

Accepted Answer

Een Privacy Officer kan onder meer het verwerkingsregister beheren, privacyverklaringen en intern beleid actualiseren, verwerkersovereenkomsten beoordelen, DPIA’s begeleiden, datalekken registreren, verzoeken van betrokkenen coördineren, bewaartermijnen uitwerken en verbeteracties bewaken. Ook kan de PO aansluiten bij projecten, aanbestedingen en leveranciersselecties. De prioriteiten worden vastgelegd in een praktische planning, zodat privacy niet blijft hangen in losse adviezen maar zichtbaar wordt uitgevoerd.

Question 25

Wat is het verschil tussen PO-as-a-Service en FG-as-a-Service?

Accepted Answer

De Privacy Officer ondersteunt de uitvoering en kan eigenaar zijn van operationele privacyprocessen. De FG houdt onafhankelijk toezicht, adviseert en rapporteert over de naleving. Eenvoudig gezegd: de PO helpt de organisatie om maatregelen te realiseren; de FG beoordeelt onafhankelijk of de organisatie voldoende in control is. Beide rollen kunnen vanuit Datajuristen worden geleverd, maar alleen met een heldere scheiding van taken, verantwoordelijkheden en rapportagelijnen.

Question 26

Kan de Privacy Officer ons verwerkingsregister opzetten en beheren?

Accepted Answer

Ja. De PO kan een bestaand verwerkingsregister beoordelen, ontbrekende verwerkingen inventariseren, proceseigenaren interviewen en verantwoordelijkheden voor actualisatie inrichten. Naast de verplichte registerinformatie kijken we naar grondslagen, bewaartermijnen, ontvangers, systemen, internationale doorgiften en beveiligingsmaatregelen. Het doel is geen statisch document, maar een bruikbaar stuurmiddel dat aansluit op DPIA’s, leveranciersbeheer, datalekken en managementrapportage.

Question 27

Ondersteunt de Privacy Officer bij DPIA’s?

Accepted Answer

Ja. De PO kan helpen bepalen wanneer een DPIA nodig is, het proces plannen, informatie ophalen bij proceseigenaren en leveranciers, risico’s en maatregelen uitwerken en besluitvorming vastleggen. Wanneer er ook een FG is, geeft die FG onafhankelijk advies over de DPIA. Door uitvoering en toetsing te scheiden ontstaat een sterker dossier en wordt voorkomen dat een beoordeling slechts een administratieve exercitie wordt.

Question 28

Kan de PO verzoeken van betrokkenen afhandelen?

Accepted Answer

De Privacy Officer kan verzoeken om inzage, correctie, verwijdering, beperking of bezwaar coördineren. Daarbij worden identiteit, reikwijdte, wettelijke uitzonderingen, zoekacties, termijnen en communicatie zorgvuldig vastgelegd. De organisatie blijft formeel verantwoordelijk voor het besluit en de tijdige reactie. De PO zorgt voor structuur, afstemming met betrokken afdelingen en een controleerbaar dossier, vooral wanneer een verzoek meerdere systemen of bedrijfsonderdelen raakt.

Question 29

Helpt de Privacy Officer bij leveranciers en verwerkersovereenkomsten?

Accepted Answer

Ja. De PO kan leveranciers classificeren, privacy- en beveiligingsvragen beoordelen, verwerkersovereenkomsten toetsen en vastleggen welke aanvullende maatregelen nodig zijn. Bij kritieke leveranciers kijken we niet alleen naar contracttekst, maar ook naar onderaannemers, internationale doorgiften, incidentmeldingen, auditrechten, bewaartermijnen en beëindiging van de dienstverlening. Waar technische risico’s zwaarder wegen, kan de PO samenwerken met de CISO of securityspecialist.

Question 30

Wanneer is een PO-abonnement interessanter dan losse adviesuren?

Accepted Answer

Een abonnement is interessant wanneer privacywerk regelmatig terugkomt en opvolging belangrijker is dan één los advies. De PO leert de organisatie, systemen en verantwoordelijken kennen en kan daardoor sneller handelen en eerder signaleren waar processen vastlopen. De vaste inzet zorgt voor continuïteit in registers, DPIA’s, leveranciers, verzoeken en verbeteracties. Bij tijdelijke pieken kan worden opgeschaald zonder opnieuw een adviseur te selecteren en in te werken.

Question 31

Wat is CISO-as-a-Service?

Accepted Answer

CISO-as-a-Service is structurele toegang tot senior cybersecurityregie zonder een volledige Chief Information Security Officer in loondienst te nemen. De externe CISO helpt risico’s prioriteren, verantwoordelijkheden inrichten, beleid en verbeterplannen sturen, leveranciers beoordelen, incidentvoorbereiding organiseren en bestuur en directie rapporteren. De focus ligt op aantoonbare beheersing en besluitvorming, niet alleen op technische maatregelen. De operationele uitvoering kan worden verdeeld over interne IT, leveranciers en gespecialiseerde securitypartijen.

Question 32

Voor welke organisaties is een externe CISO geschikt?

Accepted Answer

Een externe CISO past bij organisaties die afhankelijk zijn van digitale processen en gevoelige gegevens, maar nog geen fulltime CISO nodig hebben of kunnen bekostigen. Ook organisaties met een interne security officer of IT-manager gebruiken CISO-as-a-Service voor strategische sturing, onafhankelijke rapportage en bestuurlijke aansluiting. De dienstverlening is bijzonder relevant voor zorg, overheid, onderwijs, woningcorporaties, financiële dienstverlening, SaaS-bedrijven en organisaties die onder de Cyberbeveiligingswet of sectorspecifieke eisen vallen.

Question 33

Hoe helpt de CISO bij de Cyberbeveiligingswet en NIS2?

Accepted Answer

De CISO helpt eerst bepalen welke onderdelen van de wet op de organisatie van toepassing zijn. Daarna worden governance, risicobeoordeling, maatregelen, leveranciers, incidentmelding, continuïteit en bestuurlijke betrokkenheid systematisch ingericht. We vertalen verplichtingen naar een haalbare roadmap, benoemen eigenaren en verzamelen bewijs van uitvoering. Omdat bestuurders nadrukkelijk betrokken moeten zijn bij digitale weerbaarheid, bevat de aanpak ook periodieke managementinformatie, besluitvorming en passende training.

Question 34

Blijft het bestuur verantwoordelijk als er een externe CISO is?

Accepted Answer

Ja. Het bestuur blijft verantwoordelijk voor passende beheersing van digitale risico’s en kan die verantwoordelijkheid niet volledig uitbesteden. De externe CISO helpt het bestuur om die verantwoordelijkheid aantoonbaar in te vullen met heldere risico-informatie, prioriteiten, besluitvoorstellen, voortgangsrapportages en escalaties. Zo kan het bestuur gefundeerde keuzes maken over risicobereidheid, budget, maatregelen en resterende risico’s. De CISO organiseert regie en tegenspraak, maar neemt formele bestuursbesluiten niet over.

Question 35

Wat is het verschil tussen een CISO en een IT-leverancier?

Accepted Answer

Een IT-leverancier beheert doorgaans systemen, werkplekken, netwerken of technische beveiligingsmaatregelen. De CISO kijkt organisatiebreed naar risico’s, governance, verantwoordelijkheden, leveranciers, menselijk gedrag, continuïteit en bestuurlijke verantwoording. De CISO stelt kaders, toetst of maatregelen aansluiten op de risico’s en bewaakt samenhang. Daarmee ontstaat noodzakelijke regie op de werkzaamheden van interne IT en externe leveranciers, zonder hun operationele rol over te nemen.

Question 36

Wat doet de externe CISO tijdens een cyberincident?

Accepted Answer

Tijdens een cyberincident helpt de CISO bij bestuurlijke en organisatorische regie: ernst en impact duiden, besluitvorming structureren, specialisten coördineren, meldplichten bewaken, communicatie afstemmen en herstelprioriteiten bepalen. Technisch forensisch onderzoek kan door een gespecialiseerde incident-responsepartij worden uitgevoerd. Het grote voordeel van een abonnement is dat de CISO de organisatie, kritieke processen, leveranciers en escalatielijnen al kent en daardoor niet pas tijdens de crisis hoeft te worden gezocht en ingewerkt.

Question 37

Welke rapportages levert CISO-as-a-Service op?

Accepted Answer

De rapportage wordt afgestemd op het managementniveau en kan onder meer toprisico’s, incidenten, kwetsbaarheden, leveranciersrisico’s, status van maatregelen, uitzonderingen, resterende risico’s en benodigde besluiten bevatten. We voorkomen dashboards met alleen technische aantallen zonder bestuurlijke betekenis. Een goede CISO-rapportage maakt duidelijk wat er kan gebeuren, welke bedrijfsprocessen worden geraakt, wat al is gedaan, welk risico resteert en welke keuze van bestuur of directie nodig is.

Question 38

Is vier uur per maand voldoende voor CISO-as-a-Service?

Accepted Answer

Vier uur per maand kan geschikt zijn als lichte vaste regielaag voor een kleinere organisatie met een overzichtelijk IT-landschap en betrouwbare operationele ondersteuning. Bij complexere ketens, meerdere locaties, hoge continuïteitseisen of wettelijke verplichtingen is doorgaans meer inzet nodig. We bepalen de omvang niet alleen op budget, maar vooral op risico, volwassenheid en gewenste resultaten. De basis kan klein beginnen, zolang verantwoordelijkheden realistisch zijn ingericht en extra inzet snel beschikbaar is wanneer dat nodig wordt.

Question 39

Wanneer is een DPIA verplicht?

Accepted Answer

Een DPIA is verplicht wanneer een verwerking waarschijnlijk een hoog privacyrisico oplevert. Dat kan bijvoorbeeld spelen bij grootschalige verwerking van gevoelige gegevens, stelselmatige monitoring, profilering, innovatieve technologie of een combinatie van risicofactoren. Datajuristen helpt de noodzaak onderbouwen en voert de DPIA inhoudelijk uit.

Question 40

Wat levert een goede DPIA op?

Accepted Answer

Een goede DPIA beschrijft de verwerking, noodzaak en proportionaliteit, brengt risico’s voor betrokkenen in kaart en koppelt die aan concrete maatregelen, eigenaren en besluiten. Het resultaat is zowel een bestuurbaar verbeterplan als een aantoonbaar AVG-dossier.

Question 41

Wat is de rol van de FG bij een DPIA?

Accepted Answer

De FG geeft onafhankelijk advies over de DPIA, de risico-inschatting en de voorgenomen maatregelen. De organisatie blijft verantwoordelijk voor de verwerking en besluitvorming. Daarom scheiden we de begeleiding en uitwerking van de DPIA zorgvuldig van het onafhankelijke FG-advies.

Question 42

Wat is het verschil tussen een AVG-audit en een AVG-nulmeting?

Accepted Answer

Een nulmeting brengt de uitgangspositie en verbeterprioriteiten breed in beeld. Een audit toetst doorgaans gerichter en systematischer aan vooraf vastgestelde normen en bewijs. Welke vorm past, hangt af van het doel: verbeteren, verantwoorden of onafhankelijk toetsen.

Question 43

Kan Datajuristen ook helpen met de opvolging?

Accepted Answer

Ja. Na een DPIA of nulmeting kunnen we maatregelen vertalen naar een haalbare roadmap, verantwoordelijkheden beleggen, documenten aanpassen en de voortgang bewaken. Dat kan als afgebakende opdracht of via PO-as-a-Service.

Question 44

Vervangt privacysoftware een Privacy Officer of FG?

Accepted Answer

Nee. Software geeft structuur aan registers, documenten, acties en bewijs. Een Privacy Officer organiseert en voert werkzaamheden uit; een FG houdt onafhankelijk toezicht. De combinatie maakt informatie wel sneller vindbaar en voortgang beter aantoonbaar.

Question 45

Kan Datajuristen het dashboard voor ons inrichten?

Accepted Answer

Ja. We kunnen processen, verwerkingen, systemen, leveranciers, documenten en verantwoordelijkheden helpen invoeren en structureren. Daarna spreken we af wie wijzigingen bijhoudt en hoe periodieke controle plaatsvindt.

Question 46

Kunnen bestaande registers worden overgenomen?

Accepted Answer

In veel gevallen wel. Eerst beoordelen we kwaliteit, actualiteit en structuur van bestaande spreadsheets of documenten. Daarna bepalen we wat verantwoord kan worden geïmporteerd en wat inhoudelijk moet worden opgeschoond.

Question 47

Krijgt het management ook overzicht?

Accepted Answer

Ja. Wanneer de basis actueel is, kunnen openstaande acties, risico’s, eigenaarschap en voortgang overzichtelijk worden gerapporteerd. De inrichting wordt afgestemd op de informatie die bestuur, management en FG werkelijk nodig hebben.

Question 48

Kan software worden gecombineerd met PO-as-a-Service?

Accepted Answer

Ja. De vaste Privacy Officer kan het dashboard onderhouden, eigenaren begeleiden en acties opvolgen. Daardoor blijft het systeem een werkend hulpmiddel in plaats van een eenmalig gevuld archief.

Question 49

Welke trainingen biedt Datajuristen?

Accepted Answer

We verzorgen onder meer AVG- en privacytraining, privacy in de zorg, security awareness, AI-geletterdheid, bestuurderstraining voor de Cyberbeveiligingswet en rolgerichte sessies voor PO, FG, CISO, HR, inkoop en IT.

Question 50

Kan de inhoud op onze organisatie worden afgestemd?

Accepted Answer

Ja. We verwerken herkenbare processen, incidenten, systemen, beleid en meldroutes in de training. Zo leren deelnemers niet alleen de regel, maar vooral wat zij in hun eigen werk moeten herkennen en doen.

Question 51

Zijn er ook e-learnings?

Accepted Answer

Ja. Privacy en cybersecurity zijn als afzonderlijke online leerlijnen beschikbaar en kunnen worden gecombineerd. Toetsing, bewijs van deelname en organisatierapportage kunnen onderdeel zijn van de inrichting.

Question 52

Is een aparte bestuurderstraining mogelijk?

Accepted Answer

Ja. Voor bestuur en directie richten we de sessie op verantwoordelijkheid, risicobereidheid, incidentbesluiten, rapportage en de Cyberbeveiligingswet. Technische details worden vertaald naar bestuurlijke keuzes.

Question 53

Hoe maken we awareness aantoonbaar?

Accepted Answer

Met een vaste leeragenda, deelname- en toetsregistratie, herhaling, actuele praktijkscenario’s en opvolging van signalen of incidenten. Training is effectiever wanneer deze onderdeel is van beleid, onboarding en periodieke rapportage.

Question 54

Vanaf welk bedrag kan ik starten?

Accepted Answer

De structurele dienstverlening start vanaf vier uur per maand. PO-as-a-Service begint bij €595, FG-as-a-Service bij €595 en CISO-as-a-Service bij €795 exclusief btw. De passende inzet hangt af van rol, omvang, sector, volwassenheid en risicoprofiel.

Question 55

Zijn maatwerkabonnementen mogelijk?

Accepted Answer

Ja. Voor organisaties met meerdere entiteiten, een hogere toezichtslast, complexe ketens of een combinatie van FG, PO en CISO stellen we een maatwerkabonnement samen met heldere prioriteiten en rapportagemomenten.

Question 56

Kunnen we bij een incident extra uren inzetten?

Accepted Answer

Ja. De vaste basis zorgt dat de specialist uw organisatie al kent. Bij een datalek, cyberincident, DPIA of toezichtsvraag kan in overleg direct extra capaciteit worden ingezet.

Question 57

Voert Datajuristen ook losse opdrachten uit?

Accepted Answer

Ja. DPIA’s, AVG-nulmetingen, audits, beleidsreviews, trainingen en incidentondersteuning kunnen ook als afgebakende opdracht worden uitgevoerd. Voor structurele opvolging is een abonnement vaak efficiënter.

Question 58

Krijgen we vooraf duidelijkheid over de kosten?

Accepted Answer

Ja. Voor de start leggen we de vaste inzet, prioriteiten, inbegrepen werkzaamheden en afspraken over aanvullende inzet vast. Zo blijven kosten en verwachtingen voorspelbaar.

Governance op orde.
Ook als iemand doorvraagt.

Het ligt bij iemand.
Maar komt het ook verder?

‘AVG ligt bij mij. Maar ik kom er niet aan toe.’

‘Onze privacycollega vertrekt. En nu?’

‘Hebben wij een FG nodig? En doet die genoeg?’

‘We moesten hier eigenlijk al lang iets mee.’

‘De auditor vindt dat onze privacy niet op orde is.’

‘Iedereen gebruikt AI. Maar weet iedereen wat kan?’

Vertel wat er speelt. Wij helpen kiezen.

AI kan veel.
Uw team moet weten
wanneer het misgaat.

Wat gaat erin?

Wat komt eruit?

Wie beslist?

Van weten waar u staat
naar weten wat u doet.

Waar heeft uw organisatie
nu aandacht nodig?

Geef uw mensen
kennis die blijft werken.

Eén concrete vraag?
Daar helpen we ook bij.

DPIA uitvoeren

Datalek of cyberincident

NIS2 & Cyberbeveiligingswet

AI-beleid & AI-register

Leveranciers & contracten

AVG-audit

Hulp na een audit

Privacyvolwassenheidstoets

Wpg-ondersteuning

U weet wat we afspreken.
En waar u op kunt rekenen.

Een voorstel dat u kunt beoordelen

Praktische afspraken om op terug te vallen

Uitvoering en toezicht zorgvuldig gescheiden

Een samenwerking die meebeweegt

Begrijpen wat er speelt.
Weten wat ertoe doet.

Van losse training naar een aanpak die werkt.

Welke AI-regels gelden nu voor uw organisatie?

Wat leren recente boetes ons?

Wat verandert er?
En wat betekent dat voor u?

CRA-meldverplichtingen voor fabrikanten gaan gelden

Uw sector maakt het verschil.

Een goede keuze begint met heldere antwoorden.

Vertel kort wat er speelt. Wij denken gericht met u mee.

Governance op orde.Ook als iemand doorvraagt.

Het ligt bij iemand.Maar komt het ook verder?