Geen eenmalige adviezen die in een lade verdwijnen, maar een werkend systeem dat standhoudt bij elke audit. Aantoonbaar. Zonder ruis.
Een advies beschrijft wat er zou moeten gebeuren. Een managementsysteem zorgt dat het gebeurt — en blijft gebeuren. Het legt rollen, procedures en controles vast in een doorlopende cyclus: plannen, uitvoeren, controleren en bijsturen (PDCA).
Omdat elke stap wordt gedocumenteerd, ontstaat vanzelf het bewijs dat toezichthouders en auditors vragen: wie heeft wat besloten, wanneer en waarom. Dat is het verschil tussen compliant zíjn en compliant kunnen aantónen.
GAP-analyse van de huidige positie: wat staat er al, wat ontbreekt en wat heeft prioriteit.
Rollen, beleid en procedures die passen bij de organisatie, de sector en het risiconiveau.
Meewerken in de organisatie tot het systeem staat — ingericht en aantoonbaar operationeel.
Overdracht, training en een PDCA-cyclus die meegroeit met de regelgeving.
Over Jeroen
Jurist en privacy-consultant. Interim DPO bij AFM, opdrachten voor Gemeente Amsterdam, IKEA Supply en Ahold Delhaize.
Maak kennis →
03
Cases
Hoe organisaties in vitale en publieke sectoren aantoonbaar compliant werden.
Lees de cases →
Compliance wordt met deze wetgeving nadrukkelijk een bestuurlijke verantwoordelijkheid. Wie nu begint, is op tijd — en aantoonbaar voorbereid.
Transparantieverplichtingen (art. 50) van toepassing. Verboden praktijken, AI-geletterdheid en GPAI-regels gelden al.
NIS2 in werking voor ruim 8000 Nederlandse organisaties: zorgplicht, meldplicht en registratie bij het NCSC.
Verplichtingen voor hoog-risico AI-systemen (bijlage III), na uitstel via de Digital Omnibus. Ingebouwde AI in producten: 2 aug 2028.
EU Quantum Act verwacht; EU-roadmap post-quantum cryptografie: kritieke migraties richting 2030.
Van 2020 tot 2023 als privacy-consultant en interim Functionaris Gegevensbescherming verbonden aan Evides: verwerkingsregister, DPIA's, advisering aan de business en borging van privacy in de dagelijkse werkwijze.
Lees de case →“Jeroen heeft laten blijken zijn gedegen kennis van de privacywetgeving om te kunnen zetten in toepasbaar beleid en begrepen regelgeving.”
Een vrijblijvend gesprek van 30 minuten. U krijgt direct bruikbaar advies.
