+31 (0)73 220 2000 | info@brandcompliance.com
Nederlands
  • Nederlands
  • Engels
  • Français
  • België
  • Nederlands
  • Engels
  • Français
  • België
Brand Compliance
  • Certificeren
    • ISO 19770-1 (IT-assets)
    • ISO 27001
    • ISO 27017 en ISO 27018
    • BC 5701 (Privacy)
    • BIO overheid
  • IT Assurance
    • ISAE 3402
    • SOC 2
  • Kennisbank
    • Managementsystemen & basisbegrippen
    • Auditproces & certificatiecyclus
    • Informatiebeveiliging
    • NIS2 & Cyberfundamentals
    • NEN 7510 & zorg
  • Nieuws
  • Academy
  • Over ons
    • Accreditaties
    • Contact
    • Offerte aanvragen
  • ISO 9001
  • ISO 22301 certificering & audit
  • ISO 27701
  • NEN 7510
  • Vacatures
Bespreek uw situatie
  • Informatiebeveiliging
    • ISO 27001
    • CyFun
      • CyFun-verificatie
      • CyFun-verificatie aanvragen
    • NEN 7510
      • MedMij Afsprakenstelsel
    • ISO 27799
    • ISO 27017 en ISO 27018
    • BIO
    • ISO 19770-1
  • Privacy
    • BC 5701
    • ISO 27701
    • GDPR standard BC 5701:2024 EN
  • IT Assurance
    • SOC 2
    • ISAE 3402
    • ISAE 3000
  • Kwaliteit & continuïteit
    • ISO 9001
    • ISO 14001
    • ISO 22301
    • Kmo-portefeuille
    • BC 9022 (WSE)
  • Kennis & nieuws
    • Kennisartikelen
    • Nieuws
  • Academy
    • Alle trainingen
    • ISO 27001
    • NIS2 & CyFun
  • Over ons
    • Over Brand Compliance
    • Aanvragen certificatietraject
    • Contact
    • Accreditaties
    • Vacatures
    • Uw privacy
    • Compliment, klacht of tip
    • Locaties & route
    • Nieuwsbrief

Certificering voorbereiden

6
  • Checklist certificering: zo bereidt u zich voor op certificering
  • Heeft u binnenkort uw eerste audit?
  • Het stappenplan voor een certificeringstraject
  • Hoelang duurt ISO-certificering?
  • Interne audit uitvoeren: stappen en aandachtspunten
  • Scope certificering omschrijven: tips en voorbeelden

Auditproces & certificatiecyclus

7
  • Fase 1 van de initiële audit
  • Fase 2 van de initiële audit
  • Wat is een certificatiecyclus?
  • Afwijkingen binnen het managementsysteem
  • Wat moet u weten over intrekking of schorsing van het certificaat?
  • Overname van certificering
  • Het gebruik van certificatielogo’s

Managementsystemen & basisbegrippen

6
  • Whitepaper managementsysteemaudits
  • Kwaliteitsmanagement: best practices voor succes
  • De Brand Compliance begrippenlijst
  • Wat is een managementsysteem?
  • Interne of externe audit?
  • Certificatie versus accreditatie

Informatiebeveiliging

4
  • Informatiebeveiliging best practices voor organisaties
  • Met BIO-certificering zet u zich als gemeente op de kaart
  • Operationele Capaciteiten: De Ruggengraat van Informatiebeveiliging
  • Het Traffic Light Protocol (TLP): wat betekent dit voor u?

NEN 7510 & zorg

5
  • ISO 27001 en NEN 7510: wat zijn de verschillen?
  • Hoe uitbreiden met NEN 7510 certificering vanuit ISO 27001
  • NEN 7510 zonder zorginstelling?
  • Gewijzigde NEN 7510-2 in 2026
  • Overgang NEN 7510-1:2024

NIS2 & Cyberfundamentals

5
  • ISO 27001 in NIS2-context in België
  • Overgangsperiode CyberFundamentals 2023 naar 2025
  • CyFun self-assessment & verificatie: beste kans op succes
  • NIS2 aansprakelijkheid voor bestuursleden
  • CyberFundamentals Framework in België: wat is de relatie met NIS2?

Privacy & gegevensbescherming

8
  • GDPR Whitepaper – Certification Standard and Criteria BC 5701
  • AVG-compliance best practices
  • Transitie naar ISO/IEC 27701:2025
  • Datalek: wat is het en hoe voorkomt u het?
  • Uw Functionaris Gegevensbescherming en de AVG
  • Uw verwerkingsregister en de AVG
  • Stappenplan BC 5701-certificering: waar begint u?

Assurance-audits

2
  • ISAE 3402 vs SOC 2: wat is het verschil?
  • Audit Wet Politiegegevens (Wpg-audit)
Categorieën bekijken

AVG-compliance best practices

Een best practice is een standaard of een reeks richtlijnen waarvan bekend is dat ze goede resultaten opleveren als ze worden gevolgd. Best practices hebben betrekking op het uitvoeren van een taak of het samenstellen van iets. Een best practice presenteert meestal de optimale manier van werken, hoe een product te gebruiken of een reeks idealen om naar toe te werken. Lees verder voor AVG-compliance best practices!

avg-compliance best practices

De Algemene Verordening Gegevensbescherming (AVG) is een wetgeving die in 2018 van kracht werd en de bescherming van persoonsgegevens van EU-burgers regelt. In dit artikel delen we enkele AVG-compliance best practices die kunnen helpen bij het voldoen aan deze wet. 

Zorg voor transparantie #

Zorg ervoor dat u duidelijk communiceert met klanten over wat u met hun persoonsgegevens doet en waarom u deze verzamelt. 

Verzamel alleen relevante gegevens #

Verzamel alleen de persoonsgegevens die u nodig heeft voor uw activiteiten en zorg ervoor dat u ze op een veilige manier opslaat. 

Zorg voor beveiliging van gegevens #

Zorg voor passende beveiligingsmaatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, diefstal of beschadiging. 

Implementeer privacy by design #

Houd rekening met privacy en gegevensbescherming bij het ontwerpen en de ontwikkeling van uw producten en diensten. 

Stel een gegevensbeschermingsbeleid op #

Stel een gedocumenteerd beleid op om ervoor te zorgen dat uw organisatie voldoet aan de AVG. Dit beleid moet onder meer beschrijven hoe u omgaat met persoonsgegevens, hoe u incidenten met gegevensbeveiliging aanpakt en hoe u omgaat met verzoeken van individuen om toegang tot hun persoonsgegevens. 

Wijs een functionaris voor gegevensbescherming aan #

Indien nodig, wijs een functionaris voor gegevensbescherming (FG) aan die verantwoordelijk is voor het toezicht op de naleving van de AVG. 

Train personeel #

Zorg ervoor dat uw personeel op de hoogte is van de AVG en begrijpt hoe ze persoonsgegevens veilig moeten verwerken. 

Maak een register van verwerkingsactiviteiten #

Houd een register bij van alle verwerkingsactiviteiten die u uitvoert met betrekking tot persoonsgegevens. 

Wees voorbereid op incidenten #

Ontwikkel een plan voor het omgaan met incidenten met gegevensbeveiliging, inclusief procedures voor het melden van datalekken en het informeren van betrokkenen. 

Evalueer processen regelmatig #

Beoordeel regelmatig uw processen en beleid om ervoor te zorgen dat u voldoet aan de AVG en om eventuele gebreken te identificeren en aan te pakken. 

Deze best practices zijn een goed startpunt voor het voldoen aan de AVG, maar het is belangrijk om ervoor te zorgen dat u op de hoogte blijft van nieuwe richtlijnen en aanbevelingen van de toezichthoudende autoriteiten.  Wilt u weten wat Brand Compliance op het gebied van AVG certificering voor u kan betekenen? Contacteer één van onze specialisten, zij staan u graag te woord. 

Geen kennisartikelen missen? #

Vul uw gegevens in en u ontvangt regelmatig een update met onze nieuwste artikelen.

  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.

 

Deel dit artikel:

  • Facebook
  • X
  • LinkedIn
Laatst gewijzigd op 24 juli 2025
GDPR Whitepaper – Certification Standard and Criteria BC 5701Transitie naar ISO/IEC 27701:2025
Contents
  • Zorg voor transparantie
  • Verzamel alleen relevante gegevens
  • Zorg voor beveiliging van gegevens
  • Implementeer privacy by design
  • Stel een gegevensbeschermingsbeleid op
  • Wijs een functionaris voor gegevensbescherming aan
  • Train personeel
  • Maak een register van verwerkingsactiviteiten
  • Wees voorbereid op incidenten
  • Evalueer processen regelmatig
    • Geen kennisartikelen missen?

Accreditatie

RvA C548Brand Compliance B.V. heeft accreditatie (C548) voor het certificeren van ISO 27001, ISO 27701, NEN 7510 en ISO 9001 technical area 33 informatie technologie en 35 andere dienstverlening.

Bekijk onze accreditaties

Contact

Have a question about certification, verification or assurance?

info@brandcompliance.com
+31 (0)73 220 2000

Prefer local contact details?
View our locations

Onze locaties

‘s-Hertogenbosch, The Netherlands

Antwerp, Belgium

Ottignies-Louvain-la-Neuve, Belgium

Stockholm, Sweden

Dublin, Ireland

Luxembourg, coming soon

Practical information

Privacy statement

Terms and conditions

Company details

Feedback and complaints

 

© Copyright 2026 Brand Compliance