Een RI&E moet actueel blijven
Werkgevers zijn verantwoordelijk voor het opstellen, uitvoeren en actueel houden van de RI&E. Bij veranderingen in werkzaamheden, risico’s, werkplekken of organisatie kan actualisatie nodig zijn.
Onderhoud & doorlopende ondersteuning
Blijvend grip op veiligheid en compliance
Onderhoud van veiligheid en compliance voorkomt dat documenten, maatregelen en verbeterpunten langzaam verouderen. BVA ondersteunt organisaties periodiek bij AVG, digitale veiligheid, RI&E, ISO en NIS2, met duidelijke check-ins, actualisaties en praktische opvolging.
Waarom onderhoud?
Regels, risico’s en dreigingen staan niet stil
Veiligheid en compliance zijn geen documenten die je één keer opstelt en daarna kunt vergeten. Een RI&E moet actueel blijven, AVG vraagt om blijvende aandacht in de organisatie en digitale dreigingen ontwikkelen zich continu. De vraag is dus niet alleen of je iets hebt ingericht, maar ook of het nog past bij de praktijk van vandaag.
Privacy is een levend onderdeel van je organisatie
AVG-documenten zijn pas waardevol als ze aansluiten op de praktijk. Nieuwe systemen, verwerkingen, leveranciers, medewerkers of werkwijzen kunnen invloed hebben op je privacyafspraken en documentatie.
Dreigingen blijven zich ontwikkelen
Cyberrisico’s veranderen continu. Nieuwe aanvalsmethoden, afhankelijkheden, klantvragen en digitale processen vragen om periodieke aandacht. De vraag is of jouw maatregelen en afspraken mee blijven bewegen.
Onderhoud voorkomt dat grip langzaam verdwijnt
Het gaat niet om steeds opnieuw beginnen, maar om periodiek beoordelen of wat is ingericht nog klopt, werkt en aantoonbaar is.
- Wet- en regelgeving, normen en klantverwachtingen kunnen veranderen.
- Nieuwe processen, systemen of leveranciers kunnen nieuwe risico’s introduceren.
- Verbeterpunten uit scans, audits of RI&E’s vragen opvolging.
- Documenten moeten blijven aansluiten op hoe er echt gewerkt wordt.
- Bewijs richting klanten, auditors of ketenpartners moet beschikbaar en actueel blijven.
Onderhoudsniveaus
Kies het onderhoud dat past bij jouw organisatie
Geen standaard abonnement voor iedereen. De juiste vorm hangt af van je organisatieomvang, risico’s, thema’s en gewenste mate van ondersteuning. Daarom werkt BVA met drie onderhoudsniveaus: Basis, Plus en Pro.
Basis
Periodiek grip houden
Voor organisaties die vooral willen voorkomen dat documenten, acties en maatregelen verouderen.
Denk aan:
- Periodieke check-ins, meestal 1 tot 2 keer per jaar
- Signalering van relevante ontwikkelingen
- Korte controle op openstaande acties
- Beperkte actualisatie van bestaande documenten
- Actielijst met aandachtspunten
Vaak passend bij kleinere organisaties of één hoofdthema, zoals AVG, RI&E of digitale veiligheid.
Meest gekozen
Plus
Actief onderhouden en opvolgen
Voor organisaties die structureler willen bijsturen en verbeterpunten actief willen blijven opvolgen.
Denk aan:
- Periodieke check-ins, meestal 2 tot 4 keer per jaar
- Opvolging van verbeterplan, Plan van Aanpak of risicolijst
- Bespreking van relevante wet- en regelgeving
- Actualisatie van documenten binnen afgesproken scope
- Korte rapportage of actielijst
- Advies bij wijzigingen in processen, personeel, systemen of leveranciers
Vaak passend bij organisaties met meerdere processen, medewerkers of thema’s.
Pro
Uitgebreid onderhoud voor meerdere thema’s
Voor organisaties die terugkerende externe ondersteuning willen bij meerdere veiligheids- en complianceonderwerpen.
Denk aan:
- Vaste terugkerende adviesmomenten, afgestemd op de afgesproken scope
- Doorlopende opvolging van verbeterpunten
- Periodieke risico- of compliance-review
- Actualisatie van beleid, registers, procedures en plannen
- Voorbereiding op klantvragen, audits of toetsmomenten
- Meer adviesruimte binnen een vooraf afgesproken scope
Vaak passend bij organisaties met meerdere thema’s, zoals AVG, RI&E, ISO, NIS2 of digitale veiligheid.
Altijd afgestemd op jouw situatie
De onderhoudsniveaus zijn indicatief. De uiteindelijke invulling hangt af van het aantal medewerkers, de bestaande documentatie, het aantal thema’s, de complexiteit en de gewenste frequentie van ondersteuning.
Wat kan worden onderhouden?
Onderhoud voor meerdere thema’s
Het onderhoud wordt afgestemd op wat jouw organisatie nodig heeft. Dat kan één hoofdthema zijn, maar ook een combinatie van meerdere onderwerpen rondom veiligheid, compliance en risicobeheersing.
AVG & privacy
Onderhoud van privacydocumentatie, processen en afspraken, zoals het verwerkingsregister, privacyverklaring, verwerkersovereenkomsten, bewaartermijnen en datalekprocedure.
Digitale veiligheid
Opvolging van digitale risico’s, verbeterplannen, basismaatregelen, bewustwording, incidentprocedures en vragen vanuit klanten, leveranciers of ketenpartners.
Arbeidsveiligheid
Actualisatie en opvolging van RI&E, Plan van Aanpak, werkplekobservaties, PMO-advies, arbobeleid en maatregelen rondom veilig en gezond werken.
ISO-normen
Onderhoud van ISO 9001, ISO 27001, verbeterregisters, documentatie, interne audits, procesafspraken, risico’s en bewijsvoering richting klanten of certificering.
NIS2 & ketenveiligheid
Signalering van relevante ontwikkelingen, opvolging van maatregelen, incidentprocedures, governance, leveranciersvragen en voorbereiding op klant- of keteneisen.
Combinatie van thema’s
Veel organisaties hebben geen losse vraag, maar een combinatie van privacy, veiligheid, processen, personeel en klantvragen. Het onderhoud kan daarop worden ingericht.
Wanneer is onderhoud slim?
Voorkom dat eerdere stappen langzaam wegzakken
Een traject afronden is waardevol, maar zonder opvolging kunnen documenten verouderen, verbeterpunten blijven liggen en ontstaat opnieuw onduidelijkheid bij wijzigingen, klantvragen of audits. Onderhoud helpt om grip te houden zonder steeds opnieuw een groot traject te starten.
Onderhoud is slim zodra je basis staat, maar de praktijk blijft veranderen.
Na een AVG-traject, RI&E, ISO-traject, quickscan of risicoanalyse wil je voorkomen dat documenten verouderen, acties blijven liggen of bewijs ontbreekt wanneer klanten, auditors of wetgeving daarom vragen.
Bespreek jouw situatie
01
Na een afgerond traject
De basis is ingericht, maar zonder opvolging kunnen documenten, maatregelen en verbeterpunten langzaam verouderen.
02
Bij groei of verandering
Nieuwe medewerkers, systemen, leveranciers, processen of locaties kunnen invloed hebben op risico’s, afspraken en documentatie.
03
Wanneer acties blijven liggen
Na een audit, scan, RI&E of GAP-analyse ligt er vaak een actielijst. Onderhoud helpt om opvolging vast te houden.
04
Bij klantvragen, audits of bewijsverzoeken
Klanten, leveranciers, auditors of ketenpartners kunnen opnieuw vragen om beleid, procedures, maatregelen, registraties of voortgang.
05
Als regels of risico’s veranderen
Nieuwe wetgeving, gewijzigde normen of veranderende dreigingen kunnen vragen om beoordeling, actualisatie of praktische vervolgstappen.
Werkwijze
Zo werkt onderhoud in de praktijk
Onderhoud begint met duidelijke afspraken. We bepalen samen welke thema’s relevant zijn, wat al is ingericht en welke ondersteuning nodig is om documenten, maatregelen en verbeterpunten actueel te houden.
01
Startpunt bepalen
We kijken wat al is geregeld, welke documenten of verbeterpunten er liggen en welke thema’s onderhouden moeten worden.
02
Scope afspreken
We bepalen de frequentie, thema’s, documenten, check-ins en grenzen van het onderhoud. Zo is vooraf duidelijk wat wel en niet binnen de afspraken valt.
03
Periodiek bijsturen
Tijdens check-ins bespreken we openstaande acties, wijzigingen in de organisatie, relevante ontwikkelingen en nieuwe vragen vanuit klanten, audits of wet- en regelgeving.
04
Actualiseren & opvolgen
Binnen de afgesproken scope worden documenten, acties, verbeterpunten of maatregelen bijgewerkt, aangescherpt of verder opgevolgd.
Geen open einde, maar duidelijke afspraken
Onderhoud is bedoeld als externe advies- en onderhoudsdienst. De ondersteuning wordt vooraf afgebakend, zodat duidelijk is welke thema’s, werkzaamheden en contactmomenten onderdeel zijn van het onderhoud.
Veelgestelde vragen
Veelgestelde vragen over onderhoud en doorlopende ondersteuning
Onderhoud roept vaak praktische vragen op. Hieronder beantwoord ik kort hoe de ondersteuning werkt, wat je wel en niet kunt verwachten en wanneer onderhoud passend is.
Is onderhoud verplicht?
Een onderhoudsabonnement is niet verplicht. Wel moeten documenten, maatregelen en afspraken in veel situaties actueel blijven. Denk bijvoorbeeld aan een RI&E, AVG-documentatie, verbeterplannen, ISO-documentatie of risicoanalyses.
Onderhoud helpt om dit praktisch te organiseren, zodat je niet telkens opnieuw een groot traject hoeft te starten.
Voor wie is onderhoud geschikt?
Onderhoud is vooral geschikt voor organisaties die al stappen hebben gezet op het gebied van AVG, arbeidsveiligheid, ISO, digitale veiligheid of NIS2-voorbereiding en dit actueel willen houden.
Het past ook bij organisaties die verbeterpunten willen blijven opvolgen of regelmatig vragen krijgen van klanten, leveranciers, auditors of ketenpartners.
Is dit hetzelfde als interim ondersteuning?
Nee. Onderhoud is een externe advies- en onderhoudsdienst binnen een afgesproken scope. BVA neemt geen interne functie over en wordt geen onderdeel van de organisatie.
De ondersteuning bestaat uit periodieke check-ins, signalering, advies, actualisatie en opvolging binnen vooraf gemaakte afspraken. De organisatie blijft zelf verantwoordelijk voor besluitvorming, uitvoering en naleving.
Kan ik starten met één thema?
Ja. Je kunt starten met één thema, zoals AVG, RI&E, digitale veiligheid of ISO. Later kan het onderhoud worden uitgebreid wanneer er meer onderwerpen of vragen bijkomen.
Tijdens de kennismaking bepalen we welk onderhoudsniveau past bij jouw situatie, omvang en gewenste ondersteuning.
Wat valt buiten het onderhoud?
Grote implementaties, uitgebreide audits, volledige herinrichting van documentatie, nieuwe trajecten of werkzaamheden buiten de afgesproken scope vallen niet automatisch binnen het onderhoud.
Als extra werkzaamheden nodig zijn, worden deze vooraf besproken. Zo blijft duidelijk wat onderdeel is van het onderhoud en wat als aanvullend werk wordt aangeboden.
Kan onderhoud ook na een traject bij een andere adviseur?
Ja, dat kan. In dat geval starten we meestal met een korte beoordeling van de bestaande documentatie, verbeterpunten en afspraken. Zo wordt duidelijk wat er al ligt en wat nodig is om het onderhoud goed in te richten.
Twijfel je welk onderhoud past?
Tijdens een vrijblijvende kennismaking kijken we naar je huidige situatie, bestaande documenten, openstaande acties en gewenste ondersteuning. Daarna ontvang je een passend voorstel.
Kennismaken
Wil je weten welk onderhoud past bij jouw organisatie?
Tijdens een vrijblijvende kennismaking kijken we naar je huidige situatie, bestaande documenten, openstaande acties, risico’s en gewenste mate van ondersteuning. Zo bepalen we welk onderhoudsniveau logisch en haalbaar is.
Inzicht in wat al staat en wat actueel gehouden moet worden
Duidelijkheid over passende check-ins, thema’s en ondersteuning
Een passend voorstel binnen duidelijke scope en afspraken