088-2028700
info@auditvision.nl
Organisaties die politiegegevens verwerken, moeten aantonen dat zij voldoen aan de eisen van de Wet politiegegevens (Wpg). Een onafhankelijke Wpg-beoordeling geeft inzicht in de manier waarop persoonsgegevens worden beschermd en laat zien of processen, maatregelen en werkwijzen aansluiten op de wettelijke verplichtingen.
AudITvision ondersteunt gemeenten, boa-organisaties en andere organisaties bij de uitvoering van Wpg-onderzoeken. Onze Register EDP-auditors combineren diepgaande kennis van privacywetgeving met ruime ervaring op het gebied van informatiebeveiliging en assurance. Zo ontvang je een heldere beoordeling én praktische inzichten waarmee je verder kunt.
Op deze pagina lees je wat Wpg inhoudt, wanneer deze verplicht is, hoe het traject verloopt en waarom steeds meer organisaties kiezen voor AudITvision.
Ontvang onze gratis whitepaper
Vraag onze gratis whitepaper aan en ontdek hoe je eenvoudig kunt starten met een compliance-traject en waar je rekening mee moet houden.
Wat is de Wet politiegegevens?
Een Wpg-beoordeling is een onafhankelijke beoordeling waarmee wordt vastgesteld of een organisatie voldoet aan de eisen van de Wet politiegegevens. Tijdens het onderzoek wordt gekeken hoe politiegegevens worden verzameld, verwerkt, opgeslagen en beveiligd. Daarbij beoordelen onze auditors zowel de inrichting van processen als de werking van de getroffen beheersmaatregelen.
De uitkomsten geven inzicht in mogelijke risico’s, verbeterpunten en de mate waarin de organisatie voldoet aan de wettelijke verplichtingen.
Waarom is een Wpg-audit belangrijk?
Politiegegevens vragen om een hoog niveau van zorgvuldigheid. Organisaties die deze gegevens verwerken, moeten kunnen aantonen dat passende technische en organisatorische maatregelen zijn getroffen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te beschermen.
Een onafhankelijke beoordeling helpt niet alleen om te voldoen aan de wettelijke eisen, maar biedt ook inzicht in mogelijke risico’s en verbeterpunten. Daarmee draagt het onderzoek bij aan een betrouwbare en veilige verwerking van politiegegevens én aan het vertrouwen van burgers en ketenpartners.
Hoe verloopt een Wpg?
Een Wpg-onderzoek begint met een intake waarin de scope, planning en relevante processen worden vastgesteld. Vervolgens beoordelen onze auditors de beschikbare documentatie, waaronder beleid, procedures, risicoanalyses en eerdere bevindingen.
Daarna vinden interviews plaats met betrokken medewerkers en functionarissen om inzicht te krijgen in de dagelijkse uitvoering van de processen. Waar nodig worden aanvullende bewijsstukken beoordeeld en controles uitgevoerd om vast te stellen of de beheersmaatregelen daadwerkelijk effectief functioneren.
Na afronding ontvang je een heldere rapportage met onze bevindingen, conclusies en eventuele aandachtspunten.
Wat beoordelen wij?
Afhankelijk van de organisatie beoordelen wij onder andere:
- governance en verantwoordelijkheden;
- autorisatiebeheer;
- logging en monitoring;
- informatiebeveiliging;
- bewaartermijnen;
- verstrekking van politiegegevens;
- incidentmanagement;
- leveranciersbeheer;
- bewustwording van medewerkers;
- technische beveiligingsmaatregelen.
De exacte scope stemmen we af op de werkzaamheden en verantwoordelijkheden van jouw organisatie.
Hoe lang duurt een Wpg-audit?
De doorlooptijd verschilt per organisatie. Dit is afhankelijk van onder andere de omvang van de organisatie, de inrichting van de processen en de mate waarin de verwerking van politiegegevens al aantoonbaar is vastgelegd.
Op basis van onze ervaring duurt een externe audit gemiddeld drie tot zes dagen. De totale doorlooptijd hangt onder andere af van:
Planning en rapportage
De wet schrijft voor wanneer organisaties een externe Wpg-audit moeten uitvoeren en wanneer de rapportage beschikbaar moet zijn voor de Autoriteit Persoonsgegevens (AP). Het is verstandig om tijdig te starten, zodat er voldoende ruimte is voor de audit, eventuele verbetermaatregelen en – indien nodig – een hercontrole.
- de omvang van jouw organisatie;
- het aantal boa’s en hun werkzaamheden;
- de volwassenheid van processen, beleid en interne beheersmaatregelen;
- de kwaliteit en diepgang van de uitgevoerde interne Wpg-audits;
- de beschikbaarheid van documentatie en betrokken medewerkers.
Omdat iedere organisatie een ander vertrekpunt heeft, stellen we vooraf een realistische planning op die aansluit bij jouw situatie.
Wat kost een Wpg?
Een van de meest gestelde vragen is: wat kost een Wpg-beoordeling? Dat begrijpen we goed. De kosten kunnen namelijk sterk uiteenlopen en organisaties krijgen soms offertes die onnodig hoog zijn.
De kosten van deze controle zijn afhankelijk van verschillende factoren, zoals de omvang van de organisatie, het aantal boa’s, de complexiteit van de processen en de kwaliteit van de aanwezige documentatie. Daarom is het niet mogelijk om vooraf één vaste prijs te noemen.
Op basis van onze ruime ervaring kunnen we wel een realistische indicatie geven. Voor onze berekeningen hanteren we een uurtarief van € 150,-. Bij gemeenten baseren we de benodigde auditinspanning onder andere op het aantal inwoners. Voor andere organisaties bepalen we de omvang van de audit aan de hand van factoren zoals het aantal boa’s, de inrichting van de organisatie en de verwerking van politiegegevens.
Waarom kiezen organisaties voor AudITvision?
Onze Register EDP-auditors voeren jaarlijks onderzoeken uit bij gemeenten en andere organisaties die werken met politiegegevens. Daardoor kennen wij de praktijk én de uitdagingen waarmee organisaties te maken hebben.
Je kunt rekenen op:
- ervaren auditors;
- korte communicatielijnen;
- heldere planning;
- duidelijke rapportages;
- pragmatische aanpak;
- ruime ervaring binnen gemeenten en overheid.
Wij combineren onafhankelijkheid met een praktische werkwijze, zodat het onderzoek efficiënt verloopt en je precies weet waar je aan toe bent.
Wpg-audit laten uitvoeren?
Wil je weten hoe jouw organisatie ervoor staat of staat er een periodieke Wpg-beoordeling gepland? Onze auditors denken graag met je mee over de scope, planning en uitvoering. Neem vrijblijvend contact op voor een kennismaking of vraag direct een offerte aan.