The Data Compliance Builders

Diensten

Vijf expertisegebieden. Eén aanspreekpunt.

Elk gebied wordt geleverd als managementsysteem: niet een rapport, maar een werkende, gedocumenteerde en auditklare praktijk. DPO en Privacy Officer as a Service zijn de doorlopende vormen daarvan.

01 Privacy compliance Privacy-managementsysteem op basis van de AVG, ISO 27701 of BC 5701. DPIA's, audits, vendor assessments en certificeringsbegeleiding. → 02 AI compliance AI-managementsysteem op basis van ISO/IEC 42001 en de EU AI Act: AI-register, risicoclassificatie, FRIA en GPAI-verplichtingen. → 03 NIS2 / Cyberbeveiligingswet In werking per 15 augustus 2026. Zorgplicht, meldplicht, registratie bij het NCSC en de bestuurdersverantwoordelijkheid — georganiseerd en aantoonbaar. → 04 Information security ISMS-implementatie en ISO 27001-certificering: van GAP-analyse tot geslaagde audit. Het fundament onder privacy-, AI- en NIS2-compliance. → 05 Quantum-readiness Voorbereiding op post-quantum cryptografie en de aankomende EU-regelgeving: crypto-inventarisatie, risicoanalyse en migratieplan. →

As a Service · doorlopende ondersteuning op abonnementsbasis

DPO as a Service De formele rol van Functionaris Gegevensbescherming, extern belegd en aangemeld bij de Autoriteit Persoonsgegevens. Onafhankelijk toezicht, rapportage aan de directie. Meer over DPO as a Service → Privacy Officer as a Service De operationele privacy officer die het werk dóét: verwerkingsregister, DPIA's, datalekken, verwerkersovereenkomsten en awareness. Naast of zonder formele FG. Meer over Privacy Officer as a Service → Security Officer as a Service Doorlopend ISMS-beheer: interne audits, risicoregister, directiebeoordeling en hercertificering ISO 27001 — uitgevoerd met een gespecialiseerd partnernetwerk. Meer over Security Officer as a Service →

Liever tijdelijk versterking op locatie? Jeroen is ook beschikbaar voor interim-opdrachten.

Voor wie

MKB

Grote klanten of aanbestedingen vragen om aantoonbare compliance, maar een eigen privacy officer is te zwaar. Een abonnement geeft senior capaciteit zonder vaste formatie.

Corporates

Het beleid ligt er, maar de uitvoering hapert: verouderd verwerkingsregister, DPIA-achterstand, ketenafspraken. Een managementsysteem brengt structuur en bewijs.

Overheid

Hoge eisen, publieke verantwoording en toezicht van de AP. Ervaring bij AFM, Gemeente Amsterdam en Evides vertaalt zich direct naar de publieke context.

Niet zeker welk gebied uw vraag raakt?

In 30 minuten beoordelen we uw situatie en krijgt u direct bruikbaar advies.

Plan een gratis kennismakingsgesprek (30 min)