Een begrijpelijk volwassenheidsprofiel
Per thema ziet u het ontwikkelniveau en de onderbouwing. De gebruikte schaal en eventuele beperkingen worden toegelicht, zodat het oordeel bespreekbaar is.
Privacyvolwassenheid meten
Privacyvolwassenheidstoets. Blijft privacy werken als uw organisatie verandert?
U heeft privacybeleid, een register en betrokken collega’s. Blijft de aanpak werken als iemand vertrekt of een proces verandert? Een privacyvolwassenheidstoets laat zien hoe stevig privacy in uw organisatie is ingebed.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Uw vraag. Een concreet resultaat.
Dit heeft u straks in handen.
We onderzoeken hoe verantwoordelijkheden, uitvoering en verbetering samenhangen. U krijgt een profiel per thema en een ontwikkelagenda waarmee u capaciteit en aandacht gericht kunt verdelen.
Zichtbare risico’s en afhankelijkheden
We onderscheiden ontwikkelpunten van concrete zorgen die afzonderlijke beoordeling vragen. U ziet ook waar de aanpak sterk afhankelijk is van één persoon of leverancier.
Een haalbare ontwikkelagenda
De uitkomst wordt vertaald naar verbeterdoelen, voorgestelde eigenaren en eerstvolgende acties. Dit biedt een onderbouwd vertrekpunt voor uw privacyjaarplan.
InvesteringOfferte op maat
Vraag een passend voorstel Het aantal thema’s, organisatieonderdelen en gesprekken bepaalt de inzet. U ontvangt vooraf een voorstel met onderzoeksmethode, afbakening, producten en kosten.
Kies het passende onderzoek
Welke beoordeling past bij uw vraag? Kies op basis van het besluit dat u wilt kunnen nemen.
| Traject | Uw hoofdvraag | Nadruk | Bruikbare uitkomst |
|---|---|---|---|
| AVG-nulmeting | Waar staan we en wat vraagt als eerste aandacht? | De huidige inrichting en praktijk in kaart brengen binnen de afgesproken scope. | Een startbeeld met risico’s, eerste prioriteiten en vervolgstappen. |
| AVG-audit | Voldoet het onderzochte proces aan de afgesproken criteria en werkt het zo? | Normen en criteria verbinden met documenten, interviews en overeengekomen steekproeven. | Navolgbare bevindingen en een verbeterplan voor de onderzochte processen. |
| Privacyvolwassenheidstoets | Hoe structureel blijft privacy werken als de organisatie verandert? | Samenhang, eigenaarschap, herhaling en verbetering van de privacyorganisatie. | Een onderbouwd profiel per thema en een haalbare ontwikkelagenda. |
De onderzoeksvraag, scope en beschikbare informatie bepalen de aanpak. Bespreek vooraf welke processen worden bekeken en wat u met de uitkomst wilt kunnen beslissen.
Wanneer relevant?
Voor wie is dit een logische stap?
Een privacyvolwassenheidstoets beoordeelt hoe structureel privacy is ingericht, uitgevoerd en verbeterd. U krijgt een profiel per thema, onderbouwd met informatie uit uw organisatie. Een score is een hulpmiddel voor ontwikkeling, geen percentage AVG-naleving of certificaat.
Organisaties die privacy opnieuw willen oppakken
Bestuurders die prioriteiten willen onderbouwen
Privacyteams die een jaarplan maken
Organisaties die minder afhankelijk willen zijn van één collega
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
Er is veel gedaan, maar weinig overzicht
Documenten en acties bestaan. Of ze samen een werkende aanpak vormen, is niet duidelijk.
Eén collega houdt alles draaiend
Bij vertrek of ziekte verdwijnt kennis. Verantwoordelijkheden zijn niet verankerd in processen.
Alles lijkt even urgent
Een profiel per thema helpt het verschil zien tussen een direct risico en een ontwikkelpunt.
Zo begint de samenwerking
- 01Bepaal de onderzoeksvraag
We kiezen relevante thema’s en bespreken wat de beoordelingsniveaus betekenen en welke informatie nodig is.
- 02Onderzoek beleid en praktijk
Documenten, gesprekken en afgesproken praktijkvoorbeelden maken zichtbaar hoe de aanpak is ingericht en gebruikt.
- 03Kies de volgende ontwikkelstap
We bespreken het profiel, verduidelijken bevindingen en helpen een beperkte set uitvoerbare verbeterdoelen kiezen.
Wat kost het en hoe bepalen we de inzet?
Het aantal thema’s, organisatieonderdelen en gesprekken bepaalt de inzet. U ontvangt vooraf een voorstel met onderzoeksmethode, afbakening, producten en kosten.
De toets beoordeelt de organisatie van privacy binnen de afgesproken thema’s. Een diepgaande AVG-audit, volledige juridische beoordeling van alle verwerkingen en uitvoering van herstelmaatregelen vragen een afzonderlijke opdracht.
Hoe ziet de planning eruit en wat levert u aan?
De planning volgt uit de gekozen omvang, beschikbaarheid van gesprekspartners en benodigde onderbouwing. We spreken het moment van de resultaatbespreking af na de intake.
Verzamel bestaand beleid, privacyplannen en eerdere bevindingen. Benoem enkele proceseigenaren die kunnen uitleggen hoe privacy in de praktijk werkt. Ontbrekende documentatie hoeft de start niet te verhinderen.
Onderzoek hoe privacy onderdeel van het werk wordt
Een register kan actueel zijn doordat één collega er voortdurend achteraan gaat. De aanpak wordt steviger wanneer proceseigenaren wijzigingen zelf herkennen, informatie aanleveren en weten wanneer privacyadvies nodig is. De toets maakt zulke verschillen zichtbaar.
Onderwerpen kunnen zijn: besluitvorming, gegevensoverzicht, projecten, leveranciers, rechten van betrokkenen, datalekken, bewaren en bewustwording. Uw vraag bepaalt de thema’s en diepgang; niet ieder onderdeel hoeft even uitgebreid onderzocht te worden.
Gebruik een niveau om het gesprek te voeren
Een schaal kan onderscheid maken tussen ad hoc handelen, vastgelegde afspraken, uitvoering, controle en structurele verbetering. Vooraf lichten we toe welke kenmerken bij een niveau horen. Een beoordeling moet terug te voeren zijn op informatie uit uw organisatie.
Het profiel helpt verklaren waarom een proces kwetsbaar blijft. Misschien staat een procedure op papier, maar weten medewerkers de route niet. Of controles worden uitgevoerd, terwijl niemand de uitkomsten opvolgt. Zulke verschillen geven meer richting dan een gemiddeld rapportcijfer.
Houd concrete zorgen zichtbaar naast ontwikkeling
Een organisatie kan goed georganiseerd zijn en toch een specifiek privacyprobleem hebben. Daarom mag een volwassenheidsprofiel een mogelijk datalek, een onjuiste verstrekking of een verstreken termijn niet verbergen. Dergelijke signalen worden afzonderlijk benoemd voor beoordeling en opvolging.
De AVG vraagt passende maatregelen en aantoonbare naleving. Een ontwikkelscore is daarvoor geen zelfstandig bewijs en geeft geen percentage AVG-naleving. Wilt u weten of een bepaald proces aan concrete criteria voldoet, dan kan een gerichte AVG-audit beter aansluiten op die vraag.
Maak verbetering uitvoerbaar voor uw eigen mensen
We brengen de uitkomst terug naar doelen die uw organisatie kan oppakken. Bijvoorbeeld: wijzigingsmeldingen door proceseigenaren organiseren, vervanging bij afwezigheid regelen of de opvolging van controles vastleggen. Daarbij bespreken we de benodigde tijd en capaciteit.
Management besluit over prioriteit en capaciteit. Een Privacy Officer kan de uitvoering begeleiden; een aanwezige FG bewaakt de onafhankelijke toezichtsrol. Een latere herhaalde meting wordt bruikbaar wanneer dezelfde criteria en vergelijkbare informatie worden gebruikt, met een toelichting op veranderingen in de organisatie.
Illustratief voorbeeldkennis zit bij één collega
kennis zit bij één collega
Een privacycoördinator kent alle leveranciersafspraken. Teamleiders weten niet wanneer zij een nieuwe leverancier moeten melden en bij afwezigheid blijven vragen liggen.
Voorbeeld van de oplevering: De toets kan dit vertalen naar duidelijke meldmomenten, vervanging en een eenvoudige controle door inkoop. Het verbeterdoel is dat het proces blijft werken, ook wanneer de vaste coördinator er niet is.
Dit voorbeeld verduidelijkt de aanpak en beschrijft geen uitgevoerde klantopdracht.Verder met uw vraagPraktische verdieping
3 gerichte uitlegpagina’s met voorbeelden en checklists.
Praktische verdieping
3 gerichte uitlegpagina’s met voorbeelden en checklists.
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Is dit hetzelfde als een AVG-nulmeting?+
Een nulmeting legt vooral de huidige situatie en aandachtspunten vast. De volwassenheidstoets richt zich op hoe structureel uw aanpak werkt en verbetert. We kiezen de methode vanuit uw onderzoeksvraag.
Krijgen we een keurmerk of nalevingspercentage?+
Nee. U krijgt een onderbouwd profiel binnen de afgesproken scope. Dit is een hulpmiddel voor ontwikkeling en besluitvorming, geen certificering of algemene uitspraak over AVG-naleving.
Kunnen we de toets later herhalen?+
Ja. Met vergelijkbare criteria en bewijs kunt u ontwikkeling volgen. We kijken dan ook naar wat daadwerkelijk is veranderd, welke risico’s overblijven en welke nieuwe vragen zijn ontstaan.
Is dit hetzelfde als een AVG-audit?+
Nee. Een volwassenheidstoets kijkt vooral hoe structureel uw aanpak is georganiseerd en wordt verbeterd. Een audit toetst afgesproken criteria met bewijs. We helpen kiezen welke onderzoeksvraag bij uw doel past.
Worden we uitgedrukt in een AVG-percentage?+
Nee. Juridische naleving is niet betrouwbaar te reduceren tot één gemiddeld percentage. We tonen een profiel met toelichting en houden concrete risico’s apart zichtbaar.
Moet onze documentatie al op orde zijn?+
Nee. Het ontbreken van informatie is juist onderdeel van het startbeeld. U hoeft niet eerst alles te herschrijven voordat we beginnen.
Kan dit de basis zijn voor ons privacyjaarplan?+
Ja. De uitkomsten helpen doelen, capaciteit, eigenaarschap en prioriteiten onderbouwen. We stemmen de ontwikkelagenda af op wat uw organisatie kan uitvoeren.
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact op