Compliancy

Als vooruitstrevende partner van vele A-merken ben je verplicht complient te zijn aan alles wat volgt uit de steeds hogere eisen die aan onze opdrachtgevers gesteld worden. Regelgeving die in toenemende mate ook volgt uit Europese regelgeving. Denk hierbij aan de bekende AVG (GDPR) wetgeving. Het omgekeerde is steeds vaker het geval namelijk; steeds meer ondernemingen kiezen voor Prisma juist omdat wij op diverse gebieden meer complient zijn dan onze collega bedrijven. Recent onderzoek heeft pijnlijk blootgelegd dat meer dan 70% van de organisaties welke claimen te voldoen aan de AVG regelgeving, dat eigenlijk niet zijn. Uit de AVG volgt bijvoorbeeld dat je als ondereming die persoonsgegevens van of voor derden beheert of op enigerlij wijze in een proces verwerkt of bewerkt over een Incident Respons Plan (IRP) moet beschikken. Meer dan 70%, blijkens het onderzoek, heeft dat niet! 

Prisma onderscheidt zich hierin door full AVG complient te zijn. Daar hebben wij enorm in geïnvesteerd. Prisma heeft niet alleen een IRP maar vond het ook belangrijk een realistisch Disaster Recovery Plan te definiëren. Daar bovenop hebben wij het noodzakelijk geacht, voor het borgen van een belangrijk stuk vertrouwen bij onze opdrachtgevers, periodiek een uitgebreide Penetratietest op onze systemen, gebouwen, ruimtes, alsmede ons gedrag te laten uitvoeren. Dit laatste wordt uiteraard uitgevoerd door een toonaangevende derde specialist met de gewenste vertrouwelijke staat van dienst. Door dit alles serieus te nemen en te implementeren creëren wij vertrouwen en rust bij onze opdrachtgevers. Het maakt ons voor de branche wederom uniek.