FG-as-a-Service
Strategie en planning
Strategie en planning
FG-as-a-Service (ook DPO-as-a-Service) betekent dat je de rol van functionaris gegevensbescherming extern belegt: een specialist vult de rol op abonnementsbasis in voor een paar uur per maand.
Het model is populair bij organisaties die de rol wel nodig hebben of willen, maar er geen volledige functie voor hebben. Je krijgt vaste uren per maand, een aanspreekpunt voor vragen en meldingen, en periodieke rapportage aan de directie.
Wat je meestal afspreekt: bereikbaarheid, welke werkzaamheden binnen het abonnement vallen (toezicht, advies, register bijhouden, incidenten), wat extra werk is, en hoe onafhankelijkheid geregeld is.
Let op het verschil met een privacy consultant. Een consultant helpt je iets inrichten of opruimen; een FG houdt daarna toezicht. Dezelfde persoon beide rollen laten doen, kan wringen.
In de praktijk
Een abonnement van twee uur per maand nemen en denken dat privacy daarmee 'geregeld' is. De uitvoering blijft bij je eigen teams liggen.
Hoort hierbij
- DPOEen DPO (Data Protection Officer), in het Nederlands functionaris gegevensbescherming (FG), is de interne toezichthouder op de omgang met persoonsgegevens binnen een organisatie.
- ConsultancyConsultancy is betaald advies van iemand buiten je organisatie: een consultant analyseert een vraagstuk, adviseert over de aanpak en helpt vaak ook bij de uitvoering.
- InterimInterim betekent tijdelijk: iemand vult voor een afgebakende periode een rol in je organisatie, bijvoorbeeld tijdens ziekte, zwangerschapsverlof, een vacature of een project dat extra sturing nodig heeft.