Privacy Officer as a Service
Je eigen privacy officer,
zonder iemand in dienst te nemen.
Voor organisaties in Nederland tot vijftig medewerkers.
Het probleem met privacy
Privacy is nooit af.
Een verwerkingsregister veroudert binnen een half jaar. Leveranciers wisselen, systemen komen erbij, en AI sluipt de organisatie in via tools die niemand heeft aangemeld.
Ondertussen loopt er wél een wettelijke klok: bij een datalek heb je 72 uur, bij een inzageverzoek een maand.
Onder de vijftig medewerkers is dat een ongemakkelijke plek om te staan. Een eigen privacy officer in dienst nemen is niet rendabel. Een formele FG is zelden verplicht. Maar het werk is er wel – en het komt meestal terecht bij iemand die er het minst tijd voor heeft: de directeur, de controller of de IT-manager.
Waar vind je de passende oplossing?
Je kunt documenten kopen. Of een FG.
Daartussen zit vrijwel niets.
Onder €150 per maand koop je documenten, registers en een helpdesk. Geen mens. Je krijgt een map met sjablonen die je zelf moet bijhouden.
Vanaf ongeveer €540 per maand koop je een externe FG: een rol die je waarschijnlijk niet nodig hebt, tegen een prijs die daarbij hoort.
Daartussen zit vrijwel niets – terwijl dat precies is wat een organisatie van vijftien tot vijftig man nodig heeft: bijgehouden registers plus een paar uur echte aandacht per maand.
En bijna niemand noemt een prijs. De professionele bovenkant van de markt zegt uitsluitend “vraag een offerte aan”. Dat kost je twee gesprekken voordat je weet of het überhaupt past.
Wat wij doen
Een portaal én een mens.
Voor één bedrag per maand.
Je eigen vaste specialist, met een naam en een gezicht.
Privacy Officer as a Service is een abonnement waarin wij de rol van privacy officer overnemen.
Je krijgt een eigen portaal in onze huisstijl waarin je register, beleid, verwerkersovereenkomsten, taken en e-learning bij elkaar staan. En een vaste specialist die het bijhoudt, meekijkt bij veranderingen en opneemt als het misgaat.
Geen project met een einddatum, maar een jaarcyclus die blijft draaien.
Eén abonnement
De prijs staat gewoon op de site.
Privacy Officer as a Service
€1.250
per maand bij een jaarcontract (excl. btw)
Eén dienst, één vast bedrag. Je start met een nulmeting van € 1.450 eenmalig, verrekend bij een contract van drie jaar.
Wat erin zit
Een eigen portaal: register, beleid en modelovereenkomsten altijd actueel
Een vaste privacy officer met naam en gezicht
Maandelijks overleg, ook bij je op locatie
DPIA’s en verzoeken van betrokkenen
Bij een datalek binnen vier uur iemand aan de lijn
Jaarcyclus, e-learning en een helpdesk die binnen één werkdag antwoordt
Bestuurlijke rapportage in normale taal
Het verschil
Vijf dingen die de rest niet doet.
01
Portaal én mens, in één prijs.
De softwareaanbieders verkopen een portaal zonder mens. De consultants verkopen een mens zonder portaal. Wij doen allebei, en je betaalt er één bedrag voor.
02
De prijs staat gewoon op de site.
Je weet vooraf wat het kost en wat je ervoor krijgt. Geen offertetraject om erachter te komen of het past.
03
Eén vaste prijs, ook op lange termijn.
€ 1.250 per maand bij een jaarcontract. Kies je voor drie jaar, dan blijft de prijs gelijk en verrekenen we de nulmeting. Geen opslag voor de lange adem.
04
Een harde responstijd bij een datalek.
Bij een datalek heb je binnen vier uur iemand aan de lijn. De wettelijke 72-uursklok wacht niet tot maandagochtend, en in de hele Nederlandse markt belooft vrijwel niemand hier iets over.
05
Eén partij voor al je privacywerk.
Portaal, advies en incidenten liggen bij dezelfde mensen. Je hoeft geen adviseurs te laten samenwerken die elkaars dossier niet kennen.
Het resultaat
Niet “compliance”.
Zes dingen die je merkt.
Register, beleid, verwerkersovereenkomsten en DPIA’s zijn actueel op het moment dat iemand ernaar vraagt – niet zoals ze een jaar geleden waren.
Een vaste privacy officer met een naam, geen ticketnummer. Die weet welke systemen je draait en waarom.
Klanten en opdrachtgevers vragen steeds vaker om bewijs. Dat bewijs ligt klaar in plaats van dat het drie weken kost.
Datalek of inzageverzoek: er ligt een proces, er staat iemand op, en de melding bij de AP doen wij.
Per kwartaal, in normale taal, met wat er gedaan is en wat er nog openstaat.
Eén vast bedrag per maand in plaats van een urenafrekening die je pas achteraf ziet.
Hoe je weet dat we het waarmaken
Het abonnement is nieuw.
Het werk erachter is dat niet.
Onze specialisten draaien deze rol al jaren bij organisaties die er een stuk zwaarder aan tillen dan het gemiddelde mkb – van een ministerie en ProRail tot onderwijs, telecom en lokale overheid. Dat is precies het werk dat we nu in een abonnement hebben gegoten, voor organisaties die zo’n rol niet zelf kunnen dragen.
Het team
Alexandre Beynon LL.M.
Lead Privacy Specialist. Bij Sen sinds 2022.
Certificeringen
CIPP/E
CAICO®
Functionaris Gegevensbescherming
Luc Cuijpers LL.M.
Privacy, Legal & AI Compliance Consultant. Bij Sen sinds 2023.
Certificeringen
CIPP/E
CAICO®
Sanjay Kesharie
Oprichter en programmamanager. Achtergrond in Microsoft 365, informatiebeveiliging en governance.
Expertise
Informatiemanagement
Cybersecurity
Compliance
Certificeringen: CIPP/E (IAPP), CAICO® (AI Compliance Officer), LL.M. Onze privacy specialisten zijn gecertificeerd.
Waar we dit al doen of deden
Rijk en toezicht
Ministerie van Economische Zaken en Klimaat
Ministerie van Volksgezondheid, Welzijn en Sport
AFM
SVB
Infrastructuur en netwerken
Rijkswaterstaat
ProRail
Waterbedrijf Groningen
Enexis
Lokale en regionale overheid
Provincie Utrecht
Gemeente Eindhoven
Gemeente Veenendaal
Gemeente Renswoude
Onderwijs, zorg en bedrijfsleven
Erasmus Universiteit Rotterdam
Clinicminds
PostNL
Wij Techniek
Acture Groep
Veelgestelde vragen
Wat beslissers ons vragen.
Staat je vraag er niet bij? Stel hem in een kort gesprek.
Is een FG verplicht voor ons?
Voor de meeste organisaties tot vijftig medewerkers niet. Een functionaris gegevensbescherming is verplicht voor overheidsorganisaties en voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken of mensen stelselmatig volgen. De AVG geldt wel altijd. In de nulmeting kijken we of een FG voor jou verplicht is.
Wat is het verschil met een FG in dienst?
Wat valt er binnen de €1.250?
Hoe snel kunnen we starten?
Wat gebeurt er bij een datalek?
Hoe lang loopt het contract?
De eerste stap
Het begint met een nulmeting.
Twee dagdelen bij je op kantoor, maximaal twee weken doorlooptijd. Je portaal ingericht, je verwerkingsregister opgezet, een gap-analyse en een routekaart voor twaalf maanden.
Daarna ga je door – of niet.
Bij een contract van drie jaar verrekenen we de nulmeting.
info@senconsulting.nl · Churchilllaan 11, 3527 GV Utrecht