De compliance officer speelt bij het samenstellen van de verantwoording voor het organiseren van de compliance met beleidsmatige, wettelijke en contractuele verplichting een gewenste en nodige rol.

Hetzelfde geldt voor de aanbieders van diensten die afgenomen worden van bedrijven die clouddiensten aanbieden op de infrastructuur van de grote cloudaanbieders (ISV’s). Alvorens een dergelijke dienst wordt afgenomen, moet vastgesteld worden dat compliance op dit onderdeel mogelijk is zodat compliance op de hele keten mogelijk blijft.

Cloudleveranciers bieden de compliance officer veelal een rol met een effectief instrumentarium het compliance-management effectief te organiseren.

De functionaris voor de gegevensbescherming (FG)

Vanaf 2016 is de Europese Algemene Verordening Gegevensbescherming (AVG) van kracht. Veel bedrijven hebben al dan niet verplicht een FG aangesteld. De FG heeft toezichthoudende en operationele compliance taken die door meer en meer clouddiensten worden ondersteund. Cloudleveranciers stellen een FG-rol ter beschikking waarmee de FG haar taken effectief kan organiseren.

Microsoft 365 en Azure tenant

Een voorbeeld van een cloudleverancier die expliciet rekening houdt met risk- en compliance-management, als mede met de werkzaamheden van een FG is Microsoft.

Voor het uitvoeren van compliance biedt Microsoft 365 Purview aan. Purview is een geïntegreerde oplossing voor gegevensbeheer waarmee zowel onpremise, multicloud- en SaaS-gegevens beheerd kunnen worden. Het biedt onder andere geautomatiseerde gegevensdetectie, classificatie van gevoelige gegevens en end-to-end gegevensherkomst.

Het biedt de mogelijkheid om de toetsing uit te voeren met diverse beschikbare normenkaders (zoals ISO27001, AVG) maar ook met een eigen normenkader. Hierdoor kan overlap van werkzaamheden worden voorkomen omdat ieder normenkader vaak nét een andere insteek heeft, en is aantoonbaarheid beschikbaar zodat aanvullende vastleggingen.

Aanvullend voor de FG is er de cloudtoepassing in MS 365 en Azure cloud Microsoft Priva Privacy Risk Management.

Onze professionals volgen de trainingen van Duthler Academy en van cloudleveranciers, zoals Microsoft. Hiermee blijven onze professionals hun kennis uitbouwen en doen zij ervaringen op in de rollen van riskmanager, compliance officer en FG bij verschillende bedrijven. Voor sommige bedrijven vervullen onze professionals combinaties van deze rollen.

Het komt voor dat een bedrijf het riskmanagement wenst te ontwikkelen en aandacht wil geven aan het beschermen van persoonsgegevens. De professionals formuleren beleid en bouwen het kennis- en verandermanagement op met behulp van de trainingsprogramma’s van Duthler Academy.

Met behulp van de tools van de cloudleveranciers vervullen onze professionals hun rol effectief. Bijvoorbeeld door het toepassen van het Security center, Defender of Sentinel in MS 365 en Azure tenants.