Staat uw volgende contract stil op een compliancevraag?
Compliance komt bij scale-ups als een vraag van een afnemer, een investeerder of een certificeerder, midden in een traject dat al loopt.
Wij bouwen het dossier waarmee u die vraag beantwoordt. En wie er liever niet door verrast wordt, bereiden we voor met een audit readiness.
Tech governance
Compliance voor scale-ups die technologie en AI inzetten
Audit
Eén dossier waarin gegevensbescherming, informatiebeveiliging en AI-gebruik samenkomen: welke systemen u gebruikt, welke data erin zit, welke risico's daarbij horen en welk bewijs u kunt voorleggen.
De risicobeoordeling wordt opgesteld en ondertekend onder de bevoegdheid van een advocaat.
Innovatie
Naast de audits werken onze ingenieurs aan software die handmatig werk overneemt, zowel in de administratie van onze klanten als in het compliancewerk zelf.
Wat wij bouwen, komt voort uit wat we bij audits tegenkomen: werk dat vandaag handmatig gebeurt en daardoor zelden wordt bijgehouden.
FAQ
Nee. DataNerds reikt geen certificaten uit. Wij stellen het dossier samen waarmee u kunt aantonen hoe u uw verplichtingen invult. Wilt u zich later laten certificeren, dan doet u dat bij een geaccrediteerde instantie, met het dossier dat die toets aankan.
Dat kan, en in veel gevallen is dat ook de bedoeling. Maar een certificeringsinstantie beoordeelt uw dossier, ze stelt het niet op. Een beoordeling moet gebeuren door een partij die onafhankelijk staat van wie het werk heeft gedaan, en dat geldt ook voor de instantie zelf. Zij starten dus pas wanneer uw interne audit is uitgevoerd en uw beleidsdocumenten en directiebeoordeling klaarliggen.
Daar komt bij dat zo'n traject doorgaans negen tot twaalf maanden loopt. De vraag van uw klant of investeerder komt zelden met die termijn. Het dossier zelf kunt u wel op korte termijn voorleggen.
Dat is meestal het sluitstuk. Een leveranciersvragenlijst vraagt naar beleid, verantwoordelijkheden, verwerkers en maatregelen. Het dossier dat wij opbouwen bevat die onderbouwing, en het voorleggingsdocument is de beknopte versie die u doorstuurt.
Nee. Wij vertrekken van wat er is, gaan na wat bruikbaar en actueel is, en vullen aan wat ontbreekt. Bij de intake bepalen we samen de scope.
Een aangesloten advocaat, in eigen naam en onder eigen beroepsaansprakelijkheid. DataNerds is geen advocatenkantoor, want de juridische kwalificatie komt van de advocaat.
Twee werksessies bij de start, één tussentijdse review en een afsluitende sessie. Daarnaast toegang tot een aanspreekpunt dat weet welke systemen en verwerkers in gebruik zijn. In de praktijk komt dat neer op een beperkt aantal uren aan uw kant.
Nee. Wij stellen het dossier samen en beoordelen niet ter plaatse of toegangsbeheer, logging, back-ups en versleuteling geconfigureerd zijn zoals beschreven. Blijkt uit de audit dat daar aanpassingen nodig zijn, dan nemen wij dat als aanbeveling op in het rapport. Wij houden die rollen bewust gescheiden, want wie het beleid opstelt, hoort niet dezelfde partij te zijn die de uitvoering ervan goedkeurt.
Ja, als afzonderlijke kolom in het register: welke toepassingen u gebruikt, waarvoor, en welke risico's daarbij horen. Voor de AI-verordening bestaat vandaag geen beoordelingsregime, omdat de geharmoniseerde normen nog in ontwikkeling zijn. Wat nu wordt opgebouwd, is wel dezelfde basis waarop een latere beoordeling steunt.
De prijs hangt af van de omvang, namelijk het aantal systemen, het aantal verwerkers en wat er al aanwezig is. Neem contact op voor een gesprek van dertig minuten zodat we een inschatting kunnen nemen van het werk dat aanwezig is.
Waarborgen
