AVG / GDPR
Algemene Verordening Gegevensbescherming
NIS2
Network and Information Security Directive
ISO 27001
Information Security Management
BIO
Baseline Informatiebeveiliging Overheid
Waarom is compliance belangrijk?
Compliance is meer dan een verplichting. Het is een kans om vertrouwen te bouwen bij klanten en partners. Organisaties die aantoonbaar veilig met data omgaan, hebben een concurrentievoordeel.
Met de komst van NIS2 worden de eisen aan cybersecurity strenger. Wij helpen u niet alleen te voldoen aan regelgeving, maar ook daadwerkelijk veiliger te worden.
Zoekt u specifiek hulp bij de Cyberbeveiligingswet? Bekijk dan onze NIS2-begeleiding voor het MKB en havenbedrijven in Rotterdam.
Veelvoorkomende AVG-risico's
Waar de Autoriteit Persoonsgegevens op let
Persoonsgegevens moeten passend beveiligd zijn, bijvoorbeeld met MFA, versleuteling en back-ups.
Een datalek met risico voor betrokkenen moet binnen 72 uur bij de Autoriteit Persoonsgegevens gemeld worden.
Met elke partij die persoonsgegevens voor u verwerkt hoort een verwerkersovereenkomst te zijn.
Onze compliance diensten
Praktische ondersteuning bij AVG, NIS2 en security compliance
AVG/GDPR Compliance
Volledige ondersteuning bij AVG implementatie en naleving
NIS2 Richtlijn
Voorbereiding op de nieuwe Europese cybersecurity wetgeving
Security Audits
Onafhankelijke beoordeling van uw security maatregelen
Privacy Impact Assessment
DPIA's voor nieuwe verwerkingen en systemen
Data Protection
Technische maatregelen voor gegevensbescherming
Documentatie & Beleid
Privacy beleid, verwerkersovereenkomsten en registers
Onze aanpak
Scan
We brengen uw huidige situatie in kaart
Gap-analyse
We identificeren wat er nog moet gebeuren
Implementatie
We helpen bij technische en organisatorische maatregelen
Onderhoud
Continue monitoring en updates
Liever dat wij u bellen?
Laat uw gegevens achter en wij bellen u terug. Snel antwoord op werkdagen tussen 08:30 en 17:30. Geen verkooppraatje, gewoon een goed gesprek.
Jouw gegevens worden nooit gedeeld.
Deze site wordt beschermd door reCAPTCHA en het Google Privacybeleid en Servicevoorwaarden zijn van toepassing.
FAQ
Veelgestelde vragen
Kan ICT Productions optreden als externe Functionaris Gegevensbescherming (FG)?
Ja, ICT Productions kan optreden als externe Functionaris Gegevensbescherming (FG, ook wel DPO) voor uw organisatie. Voor de meeste MKB-bedrijven is dat kostenefficiënter dan een interne FG aanstellen.
Naast de FG-rol ondersteunt ICT Productions bij privacy impact assessments (DPIA's) voor nieuwe verwerkingen en systemen, en bij documentatie zoals privacybeleid, verwerkersovereenkomsten en het verwerkingsregister.
Hoe lang duurt een AVG-implementatie bij ICT Productions?
Een basis AVG-implementatie duurt gemiddeld 2 tot 4 weken. Complexere situaties, bijvoorbeeld met veel verwerkingen of internationale datatransfers, kunnen langer duren.
De doorlooptijd hangt vooral af van hoeveel persoonsgegevens u verwerkt en hoeveel er al geregeld is. Een gratis compliance scan geeft vooraf inzicht in waar uw organisatie staat en wat er nog moet gebeuren.
Hoe verloopt een compliancetraject voor AVG, NIS2 of ISO 27001 bij ICT Productions?
Een compliancetraject bij ICT Productions verloopt in vier stappen: scan, gap-analyse, implementatie en onderhoud.
Eerst brengen we uw huidige situatie in kaart. In de gap-analyse bepalen we wat er nog moet gebeuren. Daarna helpen we bij de technische en organisatorische maatregelen, en tot slot zorgen we voor continue monitoring en updates. Het doel is niet alleen voldoen aan regelgeving, maar ook daadwerkelijk veiliger worden. U kunt starten met een gratis compliance scan.
Met welke regelgeving en normen helpt ICT Productions het MKB?
ICT Productions helpt het MKB met de AVG (GDPR), NIS2 en ISO 27001. ISO 27001 is een vrijwillige certificering voor informatiebeveiliging. Ook de BIO (Baseline Informatiebeveiliging Overheid), verplicht voor overheidsleveranciers, komt aan bod.
De ondersteuning bestaat uit security-audits als onafhankelijke beoordeling van uw maatregelen, privacy impact assessments, technische maatregelen voor gegevensbescherming en documentatie zoals privacybeleid en registers. Voor bredere IT-vraagstukken is er IT-advies.
Moet een MKB-bedrijf voldoen aan de AVG?
Ja, de AVG geldt voor alle organisaties die persoonsgegevens verwerken, ongeacht hun grootte. Daaronder vallen klantgegevens, medewerkergegevens en zelfs IP-adressen.
De AVG (Algemene Verordening Gegevensbescherming) is actief sinds 2018. ICT Productions helpt MKB-bedrijven met de implementatie en naleving, van privacybeleid, verwerkersovereenkomsten en registers tot technische maatregelen voor gegevensbescherming.
Helpt ICT Productions bedrijven in Rotterdam met NIS2 en de Cyberbeveiligingswet?
Ja, ICT Productions helpt MKB-bedrijven in Rotterdam met de voorbereiding op NIS2, de Europese cybersecurityrichtlijn die in Nederland is uitgewerkt in de Cyberbeveiligingswet. Volgens het NCSC is die wet op 15 augustus 2026 in werking getreden.
De wet geldt voor essentiële en belangrijke entiteiten. Toeleveranciers vallen er volgens het NCSC niet rechtstreeks onder, maar hun klanten kunnen wel maatregelen van hen eisen. ICT Productions ondersteunt met een scan, gap-analyse, implementatie van maatregelen en onderhoud.
Hoe hoog kunnen de boetes zijn bij een AVG-overtreding?
AVG-boetes kunnen oplopen tot 4% van de wereldwijde jaaromzet of €20 miljoen. Toezichthouder in Nederland is de Autoriteit Persoonsgegevens.
Veelvoorkomende overtredingen zijn onvoldoende beveiliging van persoonsgegevens, een datalek dat niet tijdig wordt gemeld en ontbrekende verwerkersovereenkomsten. ICT Productions helpt met de organisatorische en technische maatregelen die zulke risico's verkleinen.