Gemiddelde schade per cyberincident
Cyberincidenten kunnen leiden tot herstelkosten, omzetverlies, juridische kosten en reputatieschade.
Digitale veiligheid & privacy
Grip op digitale risico’s, AVG en NIS2
Digitale veiligheid draait niet alleen om techniek. Het gaat ook om duidelijke afspraken, processen, bewustwording, privacy, leveranciers en weten wat je doet als er iets misgaat.
Waarom dit belangrijk is
Digitale veiligheid is geen bijzaak meer
Een datalek, hack of onduidelijke privacybasis kan grote gevolgen hebben. Denk aan stilstand, herstelkosten, verlies van vertrouwen, juridische verplichtingen en vragen van klanten, leveranciers of verzekeraars.
Maximale AVG-boete
Bij ernstige AVG-overtredingen kunnen boetes oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet.
Klanten stellen vaker eisen
Ook organisaties die niet direct onder NIS2 vallen, kunnen via klanten of leveranciers te maken krijgen met hogere eisen.
Herken je dit?
Veel mkb-organisaties weten dat digitale veiligheid en privacy belangrijk zijn, maar missen tijd, overzicht of praktische begeleiding om het goed te regelen.
- Je verwerkt klant- of personeelsgegevens, maar weet niet of je AVG-basis op orde is.
- Een klant, leverancier of verzekeraar vraagt naar je beveiligingsmaatregelen.
- Je hebt wel een IT-partij, maar mist overzicht op beleid, processen en verantwoordelijkheden.
- Je wilt weten waar de grootste digitale risico’s zitten en wat prioriteit heeft.
Diensten
Waarmee kan BVA je helpen?
Van een eerste quickscan tot AVG-compliance, NIS2-compliance, risicoanalyse, beleid en bewustwording: de ondersteuning wordt afgestemd op jouw organisatie, risico’s en volwassenheid.
01
Logische eerste stap
Quickscan digitale veiligheid & privacy
Een praktische nulmeting waarmee je inzicht krijgt in je huidige situatie, digitale risico’s, AVG-basis en belangrijkste verbeterpunten.
- Meer dan 50 vragen, afgestemd op jouw organisatie
- Inzicht in digitale veiligheid, privacy en organisatorische maatregelen
- Risicoanalyse met prioriteitenmatrix
- Adviesrapport met aanbevelingen
- Concrete vervolgstappen zonder onnodige complexiteit
Geen gratis online checklist, maar een inhoudelijke scan met analyse, advies en rapportage.
02
AVG-compliance
Voor organisaties die persoonsgegevens verwerken en privacy praktisch, aantoonbaar en werkbaar willen inrichten of verbeteren.
- AVG GAP-analyse en inzicht in huidige situatie
- Advies over privacyrisico’s, processen en compliance
- Verwerkingsregister, privacyverklaring en AVG-documentatie
- Verwerkersovereenkomsten, bewaartermijnen en datalekprocedure
- AVG-training, bewustwording en praktische begeleiding
03
Digitale risicoanalyse & verbeterplan
Een diepgaande risicoanalyse waarmee je inzicht krijgt in digitale kwetsbaarheden, dreigingen en organisatorische verbeterpunten.
- Analyse van organisatie, menselijk handelen en bewustwording
- Toetsing aan AVG-, ISO 27001- en NCSC-basisprincipes
- Inzicht in basis technische maatregelen en dreigingslandschap
- Adviesrapport met risico’s en prioriteitenmatrix
- Aanbevelingen en advies over verantwoordelijkheden
04
NIS2-compliance
Voor organisaties die direct of indirect te maken krijgen met NIS2-eisen, ketenveiligheid en aantoonbare beheersmaatregelen.
- NIS2 GAP-analyse en inzicht in huidige situatie
- Registratieplicht, zorgplicht en meldplicht
- Beoordeling van maatregelen en verbeterpunten
- Incidentprocedure, governance en verantwoordelijkheden
- Bewijsvoering richting klanten, leveranciers of ketenpartners
05
Beleid, procedures & documentatie
Voor organisaties die duidelijke afspraken willen vastleggen zonder onnodig dikke documenten of ingewikkelde vaktaal. Denk onder andere aan:
- Informatiebeveiligingsbeleid
- Cyberhygiënebeleid
- Datalek- en incidentprocedure
- Toegangsbeleid en leveranciersafspraken
- Praktische werkinstructies en documentatie
06
Bewustwording, workshops & training
Voor organisaties die medewerkers willen meenemen in veilig werken, phishing, datalekken, privacy en digitaal gedrag.
- Bewustwordingssessies digitale veiligheid
- Workshops over phishing, wachtwoorden en datalekken
- Privacy en veilig werken in de praktijk
- Gedragsdrempels bespreekbaar maken
- Praktische tips voor dagelijkse werkprocessen
Ook interessant
Evaluatie & onderhoud
Digitale veiligheid en privacy zijn geen eenmalige acties. Documenten, maatregelen, risico’s en processen moeten actueel blijven wanneer je organisatie, wetgeving of dreigingen veranderen.
- Periodieke check-ins
- Actualisatie van documenten en maatregelen
- Opvolging van verbeterpunten
Weet je niet welke dienst past?
Tijdens een vrijblijvende kennismaking kijken we samen naar je situatie, risico’s en verplichtingen. Zo bepalen we welke eerste stap logisch is.
Waarom BVA?
Geen standaard checklist, maar praktisch advies op maat
Digitale veiligheid en privacy worden vaak technisch of juridisch gemaakt. BVA kijkt juist naar de combinatie van risico’s, processen, gedrag, privacy, documentatie en verantwoordelijkheden.
Zo krijg je niet alleen inzicht in wat beter kan, maar vooral ook welke stappen logisch zijn voor jouw organisatie.
Belangrijk om te weten:
BVA vervangt je IT-partij niet, maar vult aan wat vaak ontbreekt: overzicht, beleid, processen, privacy, risico’s en menselijk gedrag.
Meer dan alleen techniek
Naast technische maatregelen kijk ik naar beleid, processen, verantwoordelijkheden, privacy en gedrag.
Geen oppervlakkige scan
Een quickscan is geen korte gratis vragenlijst, maar een inhoudelijke beoordeling met risicoanalyse, prioriteiten en adviesrapport.
Praktisch en begrijpelijk
Geen onnodig ingewikkelde vaktaal of dikke documenten, maar duidelijke stappen en afspraken die werken in de praktijk.
Afgestemd op jouw organisatie
De aanpak sluit aan op je omvang, volwassenheid, risico’s, branche en wat er al geregeld is.
Veelgestelde vragen
Twijfels of vragen over digitale veiligheid en privacy?
Digitale veiligheid en privacy roepen vaak praktische vragen op. Hieronder beantwoord ik kort de vragen die ondernemers regelmatig stellen voordat zij starten met een scan, AVG-traject, workshop of adviestraject.
Is digitale veiligheid niet gewoon iets voor mijn IT-partij?
Niet alleen. Een IT-partij is belangrijk voor techniek, beheer en beveiliging, maar digitale veiligheid draait ook om menselijk handelen, processen, verantwoordelijkheden, privacy en bewustwording.
Veel incidenten ontstaan door gedrag, phishing, onduidelijke afspraken of fouten in dagelijkse werkprocessen. Techniek helpt veel, maar houdt niet alles tegen. Daarom kijkt BVA naar de combinatie van mens, organisatie en techniek.
Wat is het verschil tussen een gratis scan en de BVA quickscan?
Veel gratis scans zijn kort, algemeen of vooral bedoeld als eerste commerciële ingang. De BVA quickscan is een inhoudelijke nulmeting met meer dan 50 vragen, afgestemd op jouw organisatie.
Je ontvangt geen standaard uitslag, maar een adviesrapport met risicoanalyse, prioriteitenmatrix, aanbevelingen en concrete vervolgstappen.
Moet mijn organisatie al iets met NIS2?
Dat hangt af van je sector, omvang en rol in de keten. Ook als je organisatie niet rechtstreeks onder NIS2 valt, kun je via klanten, leveranciers of ketenpartners wel te maken krijgen met strengere eisen.
Wil je weten of NIS2 voor jouw organisatie relevant is? Plan dan vrijblijvend een kennismaking. Dan kijken we samen naar je situatie en bepalen we welke eerste stap logisch is.
Kan ik ook alleen AVG-documenten laten opstellen?
Ja, dat kan. Wel kijk ik graag eerst of de documenten passen bij hoe je organisatie echt werkt. Privacydocumenten hebben pas waarde als ze aansluiten op je processen, gegevensstromen, systemen en verantwoordelijkheden.
Ondersteuning kan daarom bestaan uit losse documenten, maar ook uit een AVG GAP-analyse, advies over privacyrisico’s, datalekprocedure, verwerkersovereenkomsten, bewustwording of praktische begeleiding.
Geef je ook workshops of trainingen?
Ja. Denk aan workshops of bewustwordingssessies over phishing, datalekken, wachtwoorden, veilig werken, privacy in de praktijk en gedrag rondom digitale veiligheid.
De inhoud wordt afgestemd op je organisatie en doelgroep. Het doel is niet alleen kennis overdragen, maar vooral zorgen dat medewerkers risico’s herkennen en weten wat zij in de praktijk moeten doen.
Staat jouw vraag er niet tussen?
Tijdens een vrijblijvende kennismaking kijken we samen naar jouw situatie, risico’s en verplichtingen. Zo wordt duidelijk welke ondersteuning past bij jouw organisatie.
Werkwijze
Van eerste vraag naar duidelijke vervolgstappen
Je hoeft niet direct alles tegelijk te regelen. We beginnen met inzicht, bepalen wat prioriteit heeft en werken daarna stap voor stap toe naar een praktische basis die past bij jouw organisatie.
01
Kennismaken
We bespreken jouw organisatie, vraag en situatie. Zo wordt duidelijk waar je nu staat en waar je behoefte aan hebt.
02
Inzicht creëren
Via een quickscan, risicoanalyse of intake brengen we risico’s, verplichtingen, documenten en verbeterpunten in kaart.
03
Prioriteiten bepalen
Je ontvangt duidelijke aanbevelingen, inclusief prioriteiten. Zo weet je welke stappen belangrijk zijn en wat kan wachten.
04
Praktisch verbeteren
Waar nodig help ik met beleid, procedures, AVG-documentatie, bewustwording, NIS2-voorbereiding of onderhoud.
Kennismaken
Wil je weten waar jouw organisatie staat?
Of je nu twijfelt over AVG, digitale risico’s, NIS2, beleid of bewustwording: tijdens een vrijblijvende kennismaking kijken we samen naar jouw situatie en bepalen we welke eerste stap logisch is.
Inzicht in digitale risico’s, privacy en prioriteiten
Duidelijkheid over welke ondersteuning past bij jouw organisatie
Een praktische eerste stap zonder onnodig technisch verhaal