Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Wat leg je vast?
Onderwerpen zijn onder meer doel en aard van verwerking, beveiliging, subverwerkers, datalekken, ondersteuning en verwijdering.
- Beveiliging
- Subverwerkers
- Datalekmelding
- Einde dienstverlening
Waarom ook security toetsen?
Een contract kan goede afspraken bevatten, maar zegt niet automatisch dat maatregelen in de praktijk voldoende zijn.
- Contract + bewijs
- Risicogestuurde due diligence