English
Voldoen aan de AVG (GDPR) met een professionele pentest
Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG/GDPR) zijn organisaties verplicht om zorgvuldig om te gaan met persoonsgegevens. Dat betekent niet alleen het opstellen van een privacybeleid, maar ook het uitvoeren van beveiligingsmaatregelen en risicobeoordelingen.
DongIT helpt organisaties met onafhankelijke penetratietesten (pentests) om te toetsen of hun systemen voldoende beschermd zijn tegen datalekken en beveiligingsincidenten. Zo voldoet u aantoonbaar aan de eisen van de AVG.
Belangrijke AVG-verplichtingen voor organisaties
Organisaties die persoonsgegevens verwerken, zijn onder andere verplicht tot:
- Het uitvoeren van een Privacy Impact Assessment (PIA) bij verwerkingen met hoge privacyrisico’s.
- Het opstellen van een gedocumenteerd privacybeleid.
- Het vastleggen van verwerkingsactiviteiten, een aanvulling op de vroegere meldingsplicht uit de Wet bescherming persoonsgegevens (Wbp).
Een pentest helpt bij het naleven van deze verplichtingen door kwetsbaarheden in privacygevoelige systemen bloot te leggen voordat kwaadwillenden dat doen.
AVG-risicogebieden die getoetst worden in een pentest
Volgens NOREA, de beroepsorganisatie van IT-auditors, zijn er acht risicogebieden die centraal staan in een AVG-compliant privacy assessment. Deze komen in een goede pentest aan bod:
- Dataminimalisatie: Alleen noodzakelijke persoonsgegevens worden verwerkt.
- Gegevenskwaliteit: Informatie is juist, volledig en actueel.
- Doelbinding: Gegevens worden alleen gebruikt waarvoor ze zijn verzameld.
- Beperking van gebruik: Geen verwerking langer dan noodzakelijk.
- Beveiliging van gegevens: Technische en organisatorische maatregelen zijn op orde.
- Transparantie: Duidelijke communicatie richting betrokkenen.
- Rechten van betrokkenen: Recht op inzage, correctie, verwijdering en bezwaar.
- Verantwoordingsplicht: Organisaties kunnen aantonen dat ze compliant zijn.
DongIT: uw partner in veilige, AVG-proof systemen
Wij voeren externe, onafhankelijke beveiligingsonderzoeken uit die helpen bij het aantoonbaar naleven van de Europese privacywetgeving. Onze pentesten richten zich specifiek op het identificeren van kwetsbaarheden binnen privacygevoelige systemen.
Zorg dat uw organisatie voldoet aan de AVG en voorkom onnodige risico’s.