Privacy en informatiebeveiliging vragen om verschillende soorten expertise.
RST verwerkt dagelijks gevoelige persoonsgegevens van cliënten en medewerkers. Dat vraagt om praktische ondersteuning bij privacyvraagstukken, structurele aandacht voor informatiebeveiliging én onafhankelijk toezicht op de naleving van de privacywetgeving. Niet iedere rol kan daarbij door dezelfde persoon of vanuit dezelfde verantwoordelijkheid worden vervuld.
Uitvoering, beveiliging en toezicht helder van elkaar onderscheiden.
De Compliance Afdeling levert drie samenhangende consultancyrollen. Iedere specialist heeft een eigen opdracht, terwijl relevante signalen en prioriteiten in samenhang worden besproken.
Vaste consultants die de organisatie en haar praktijk kennen.
RST gebruikt voor deze samenwerking geen Compliance Tool. De ondersteuning wordt geleverd door consultants die rechtstreeks met de betrokken medewerkers en verantwoordelijken samenwerken. Zij helpen vraagstukken beoordelen, adviseren over vervolgstappen en bewaken dat uitvoering en onafhankelijk FG-toezicht zuiver van elkaar gescheiden blijven.
Meerdere specialismen, één samenhangende dienstverlening.
- Een vast aanspreekpunt voor praktische privacyvraagstukken.
- Structurele expertise op het gebied van informatiebeveiliging.
- Onafhankelijk toezicht door een externe FG.
- Een heldere scheiding tussen uitvoering, advies en toezicht.
- Samenhang tussen privacy, informatiebeveiliging en governance.
De Compliance Afdeling brengt de norm naar de praktijk, waardoor RST zicht krijgt op de ontbrekende stukjes.”Bernard Knoop · Manager Finance, Control en ICT
Zorg & welzijn