CIS as a Service

Gegevensbescherming en cyberveiligheid zijn twee kanten van dezelfde medaille. Een datalek is vaak ook een beveiligingsincident, een nieuwe toepassing moet zowel privacyvriendelijk als veilig zijn, en de AVG en NIS2 stellen elk hun eigen eisen. Toch worden beide domeinen in veel lokale besturen los van elkaar opgevolgd, door verschillende mensen, met verschillende partners en zonder gemeenschappelijke planning. Dat kost tijd en vergroot de kans dat er iets tussen de mazen van het net glipt.

Met CIS as a Service brengt Civios beide rollen samen. Je krijgt een vaste DPO én een vaste CISO die je organisatie leren kennen, nauw samenwerken en je het hele jaar door bijstaan. Eén partner, één contract en één gezamenlijke jaarplanning, met behoud van de onafhankelijkheid die de wet van een DPO vraagt.

Wat doen we voor je?

Je DPO neemt de wettelijke taken van de functionaris voor gegevensbescherming op. Hij informeert en adviseert bestuur, management en medewerkers, houdt toezicht op de naleving van de AVG, volgt het verwerkingsregister, de DPIA's en de verwerkersovereenkomsten op, en is het aanspreekpunt voor burgers en voor de Vlaamse Toezichtcommissie. Je CISO stuurt de informatieveiligheidscel aan: het securitybeleid en jaarplan, het risicoregister, de opvolging van maatregelen, het incidentbeheer en de meldingen die NIS2 vereist, en de beoordeling van nieuwe software en leveranciers.

Waar de twee domeinen elkaar raken, werken ze samen. Bij een datalek pakt de CISO het incident technisch aan, terwijl de DPO beoordeelt of een melding nodig is en de betrokkenen informeert. Bij de keuze van nieuwe toepassingen kijken beiden mee vanuit hun eigen invalshoek, zodat privacy en veiligheid van bij het begin zijn ingebouwd. Zo krijg je één samenhangende aanpak, in plaats van twee trajecten die naast elkaar lopen.

Onafhankelijkheid is daarbij geen detail. De DPO houdt ook toezicht op de keuzes van de CISO, en dat kan alleen als beide rollen strikt gescheiden blijven. Daarom worden ze bij Civios altijd opgenomen door twee verschillende gezichten, elk met een eigen rapporteringslijn. De DPO adviseert en rapporteert rechtstreeks aan het hoogste niveau van je bestuur; de verantwoordelijkheid voor de beveiligingsmaatregelen ligt bij de CISO. We leggen die afspraken vast in het contract, zodat je ze ook tegenover de toezichthouder kunt aantonen.

Wat je krijgt: twee vaste aanspreekpunten die je organisatie kennen en samenwerken, één gezamenlijke jaarplanning voor privacy en cyberveiligheid, en een duidelijke rolverdeling die de onafhankelijkheid van je DPO waarborgt.

Het resultaat

Geen losse eilandjes voor privacy en informatieveiligheid, maar één partner die beide domeinen voor je opvolgt en op elkaar afstemt. Zo word je een bestuur dat weet welke gegevens het verwerkt, welke risico's het loopt en hoe het die beheerst, en vooral een bestuur dat klaar is voor zowel de AVG als NIS2.

Duidelijk geprijsd

CIS as a Service werkt met een jaarabonnement met een waarde van € 25.500 excl. btw per jaar. Dat is niet alleen voordeliger dan DPO as a Service en CISO as a Service afzonderlijk, maar je krijgt ook één vaste, voorspelbare kost voor beide rollen.

Klaar om privacy en cyberveiligheid samen aan te pakken? Plan een vrijblijvend verkennend gesprek. We bekijken samen hoe gegevensbescherming en informatieveiligheid vandaag geregeld zijn in je bestuur en hoe CIS as a Service je kan ontzorgen. Mail ons via info@civios.be.