AVG
AVG & privacy
Projecten rondom privacydocumentatie, verwerkingsregisters, verwerkersovereenkomsten, datalekprocedures, bewaartermijnen en praktische borging van privacyprocessen.
Projecten & partners
Praktijkervaring in veiligheid, privacy en compliance
BVA ondersteunt organisaties met praktische projecten op het gebied van digitale veiligheid, AVG, RI&E, ISO-normen, NIS2 en doorlopende compliance. Vanwege vertrouwelijkheid worden projecten niet altijd met naam gedeeld, maar de ervaring uit de praktijk vormt wel de basis voor iedere aanpak.
Branche-ervaring
Ervaring in uiteenlopende sectoren
BVA ondersteunt organisaties met praktische vraagstukken rondom veiligheid, privacy en compliance. Die brede praktijkervaring helpt om risico’s sneller te herkennen en advies beter aan te laten sluiten op de context, omvang en werkwijze van de organisatie.
30+
bedrijven en organisaties ondersteund
Geen standaardaanpak, maar advies dat past bij de praktijk
Een softwarebedrijf heeft andere risico’s dan een bouwbedrijf, stichting, retailorganisatie, beveiligingsbedrijf of evenementenvereniging. Daarom kijkt BVA altijd naar de sector, processen, verplichtingen, volwassenheid en risico’s van de organisatie.
Zakelijke dienstverlening
Energiesector
Software & IT
Bouw & afbouw
Evenementenverenigingen
Retail & detailhandel
Stichtingen
Aerospace
Beveiligingsbranche
Mkb-organisaties
Dienstverlening
Zakelijke dienstverlening
Energiesector
Software & IT
Bouw & afbouw
Evenementenverenigingen
Retail & detailhandel
Stichtingen
Aerospace
Beveiligingsbranche
Mkb-organisaties
Dienstverlening
Vertrouwelijkheid
Niet ieder project kan openbaar worden gedeeld
Projecten binnen veiligheid, privacy en compliance raken vaak aan interne processen, risico’s, documenten, persoonsgegevens of beveiligingsmaatregelen. Daarom worden opdrachtgevers, projectdetails en resultaten niet altijd met naam, logo of specifieke inhoud gepubliceerd.
Dat betekent niet dat de praktijkervaring beperkt is. BVA werkt aan uiteenlopende trajecten, waaronder AVG, RI&E, ISO, digitale veiligheid, quickscans en NIS2-gerelateerde vraagstukken. Sommige projecten zijn afgerond, andere lopen nog of zitten in de pijplijn.
Wat kun je hier verwachten?
- Een beeld van de branches waarin BVA ervaring heeft.
- Projectgebieden waarin BVA organisaties ondersteunt.
- Geanonimiseerde voorbeelden van uitgevoerde en lopende trajecten.
- Voorbeelden van vraagstukken rondom AVG, RI&E, ISO, NIS2 en digitale veiligheid.
- Samenwerkingen met partners waar specialistische expertise nodig is.
Projectgebieden
Projecten op het snijvlak van veiligheid, privacy en compliance
BVA werkt aan uiteenlopende projecten op het gebied van veiligheid, privacy en compliance. De trajecten verschillen per organisatie, maar hebben één overeenkomst: ze worden praktisch ingericht en afgestemd op de omvang, risico’s en volwassenheid van de organisatie.
Cyber
Digitale veiligheid & quickscans
Inzicht in digitale risico’s, basismaatregelen, verbeterpunten, organisatorische weerbaarheid, incidentvoorbereiding en opvolging van klant- of ketenvragen.
RI&E
RI&E & arbeidsveiligheid
Risico-inventarisaties, Plan van Aanpak, werkplekobservaties, arbeidsveiligheidsadvies en praktische opvolging van maatregelen voor veilig en gezond werken.
ISO 27001
Informatiebeveiliging
Trajecten rondom ISO 27001, GAP-analyses, interne audits, ISMS-documentatie, risico’s, maatregelen en bewijsvoering richting klanten of certificering.
NIS2
NIS2, ketenveiligheid & compliance
Projecten rondom zorgplicht, meldplicht, ketenvragen, governance, incidentprocedures, leveranciersafspraken en praktische voorbereiding op nieuwe eisen.
Bewustwording
Workshops & bewustwording
Praktische sessies over cyberweerbaarheid, privacy, risico’s, gedrag, bewustwording en het versterken van veiligheid binnen organisaties.
Geanonimiseerde praktijkvoorbeelden
Projecten uit de praktijk, vertrouwelijk gedeeld
Veel projecten binnen veiligheid, privacy en compliance zijn vertrouwelijk. Daarom worden onderstaande voorbeelden zonder klantnaam gedeeld, maar wel met een duidelijke indruk van het vraagstuk, de aanpak en het resultaat.
AVG & cyberweerbaarheid organisatiebreed geborgd
Voor een organisatie in de bouw- en afbouwsector is gestart met een nulmeting op AVG en digitale veiligheid. Daarna volgde een verdiepende risicoanalyse met adviesrapport, prioriteitenmatrix, aanbevelingen en duidelijke verantwoordelijkheden.
Aanpak
AVG-documentatie, verwerkersafspraken, privacyverklaring, intern privacybeleid, verwerkingsregister, datalek- en incidentprotocol, cyberhygiënebeleid en een kennissessie voor medewerkers.
Resultaat
De organisatie voldoet aan de AVG, werkt veiliger en is bewuster van privacy- en cyberrisico’s. Risico’s zijn gereduceerd en privacy en digitale veiligheid zijn geborgd in de gehele organisatie.
ISMS opgezet richting ISO 27001-certificering
Voor een organisatie in de software- en IT-sector is ondersteuning geboden richting ISO 27001-certificering. Het traject startte met een GAP-analyse om inzichtelijk te maken waar de organisatie stond ten opzichte van de norm.
Aanpak
BVA heeft geholpen bij het opzetten en aanscherpen van het ISMS, het vertalen van normeisen naar praktische werkwijzen, het structureren van documentatie en de voorbereiding op de externe audit.
Resultaat
De organisatie was klaar voor externe certificering met een praktisch ISMS dat aansluit op de organisatie. Informatiebeveiliging is aantoonbaar ingericht en risico’s worden gestructureerd en risicogestuurd beheerst.
Actuele RI&E voor een groeiende organisatie
Voor een organisatie in de zakelijke dienstverlening was de bestaande RI&E verouderd en sloot deze niet meer goed aan op het team, de werkplekken en de verhuizing naar een nieuw pand.
Aanpak
Nieuwe RI&E opgesteld volgens eigen BVA-format, inclusief adviesrapport, prioritering, aanbevelingen, Plan van Aanpak en PMO-advies.
Resultaat
De organisatie voldoet weer aan de verplichtingen uit de arbowetgeving. Arbeidsrisico’s zijn inzichtelijk gemaakt, geprioriteerd en vertaald naar concrete maatregelen om risico’s te reduceren.
Partners
Samenwerken waar specialistische expertise nodig is
Veiligheid en compliance raken vaak meerdere vakgebieden. BVA werkt daarom waar passend samen met partners, bijvoorbeeld wanneer technische IT-implementatie, infrastructuur of specialistische ondersteuning nodig is.
Open voor waardevolle samewnerkingen!
Ondernemen en organisaties helpen doe je niet alleen, maar samen. BVA staat open voor waardevolle samenwerkingen met partners die ondernemers verder willen helpen op het gebied van veiligheid, compliance en digitale weerbaarheid.
Wil je sparren over een mogelijke samenwerking? Dan kijk ik graag met je mee wat er mogelijk is.
Plan kennismakingsgesprek
Technische IT-partner
Vinotechniek
Vinotechniek ondersteunt organisaties bij technische IT-vraagstukken, digitale infrastructuur, werkplekken, beveiligingsmaatregelen en technische opvolging van verbeterpunten.
- Technische IT-ondersteuning
- Digitale infrastructuur en werkplekken
- Opvolging van technische beveiligingsmaatregelen
Kennismaken
Een project of samenwerking bespreken?
Heb je een vraagstuk rondom digitale veiligheid, AVG, RI&E, ISO, NIS2 of compliance? Of wil je verkennen of een samenwerking mogelijk is? Tijdens een vrijblijvende kennismaking kijken we samen naar jouw situatie, vraag en mogelijke vervolgstap.
Inzicht in welke aanpak past bij jouw vraagstuk
Duidelijkheid over mogelijke ondersteuning of samenwerking
Een praktische eerste stap zonder onnodig groot traject