Skip to main content

Huisartsencoöperatie Cohesie

Het ontzorgen op gebied van AVG / NEN7510 en NIS2 van een huisartsencoöperatie en haar leden.

Situatie

AVG-compliance werd decentraal ingevuld, waardoor efficiencyvoordelen onbenut bleven en gespecialiseerde compliancekennis ontbrak, met als gevolg:

  • ad hoc afhandeling van o.a. verzoeken van betrokkenen
  • onnodig veel tijd kwijt aan het voorbereiden van audits
  • maken van onnodige kosten

Aanpak

We brachten de werkwijze terug naar één lijn:

register → risico → maatregelen → verantwoording

We starten met een korte intake. Daarna reviewden we:

  • de te activeren software applicaties
  • de te activeren verwerkers
  • de te activeren ontvangers
  • de op te leveren bewijsmiddelenplanning
  • de BIV-impact per verwerking / doel combinatie
  • de implementatie van maatregelen

Daarna werd het onderhoud van Coöperatie Cohesie overgedragen aan de Privacy Officer.

Resultaat

  • Eén bron van waarheid voor coöperatie en praktijken.
  • Minder ruis; korter overleg met auditoren/bestuur.
  • NEN 7510, ISO27001/2 en AVG aantoonbaar.
  • Voorspelbare audits.

Wat we hebben geleerd

Gebruikmaken van compliancestandaarden ontzorgt. Hierdoor hebben Coöperatie Cohesie leden meer tijd voor hun kerntaak: het leveren van zorg.