088-2028700
info@auditvision.nl
Organisaties die politiegegevens verwerken, moeten aantonen dat zij voldoen aan de eisen van de Wet politiegegevens (Wpg). Een onafhankelijke Wpg-beoordeling geeft inzicht in de manier waarop persoonsgegevens worden beschermd en laat zien of processen, maatregelen en werkwijzen aansluiten op de wettelijke verplichtingen.
Een periodieke Wpg-audit is voor veel organisaties niet alleen een wettelijke verplichting, maar ook een belangrijk moment om te beoordelen of de verwerking van politiegegevens nog voldoet aan de actuele eisen. Een onafhankelijke beoordeling helpt om risico’s tijdig te signaleren en de borging van de Wpg verder te versterken.
AudITvision ondersteunt gemeenten, boa-organisaties, omgevingsdiensten, veiligheidsregio’s, regionale samenwerkingsverbanden en andere organisaties die politiegegevens verwerken bij de uitvoering van Wpg-onderzoeken. Onze Register EDP-auditoren combineren diepgaande kennis van de Wet politiegegevens met ruime ervaring op het gebied van informatiebeveiliging en assurance.
Op deze pagina lees je wat Wpg inhoudt, wanneer deze verplicht is, hoe het traject verloopt en waarom steeds meer organisaties kiezen voor AudITvision.
Ontvang onze gratis whitepaper
Vraag onze gratis whitepaper aan en ontdek hoe je eenvoudig kunt starten met een compliance-traject en waar je rekening mee moet houden.
Wat is de Wet politiegegevens?
Een Wpg-beoordeling is een onafhankelijke beoordeling waarmee wordt vastgesteld of een organisatie voldoet aan de eisen van de Wet politiegegevens. Tijdens het onderzoek wordt gekeken hoe politiegegevens worden verzameld, verwerkt, opgeslagen en beveiligd. Daarbij beoordelen onze auditors zowel de inrichting van processen als de werking van de getroffen beheersmaatregelen.
De uitkomsten geven inzicht in mogelijke risico’s, verbeterpunten en de mate waarin de organisatie voldoet aan de wettelijke verplichtingen.
Waarom is een Wpg-audit belangrijk?
Politiegegevens vragen om een hoog niveau van zorgvuldigheid. Organisaties die deze gegevens verwerken, moeten kunnen aantonen dat passende technische en organisatorische maatregelen zijn getroffen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te beschermen.
Een onafhankelijke beoordeling helpt niet alleen om te voldoen aan de wettelijke eisen, maar biedt ook inzicht in mogelijke risico’s en verbeterpunten. Daarmee draagt het onderzoek bij aan een betrouwbare en veilige verwerking van politiegegevens én aan het vertrouwen van burgers en ketenpartners.
Hoe verloopt een Wpg?
Een Wpg-onderzoek begint met een intake waarin de scope, planning en relevante processen worden vastgesteld. Vervolgens beoordelen onze auditors de beschikbare documentatie, waaronder beleid, procedures, risicoanalyses en eerdere bevindingen.
Daarna vinden interviews plaats met betrokken medewerkers en functionarissen om inzicht te krijgen in de dagelijkse uitvoering van de processen. Waar nodig worden aanvullende bewijsstukken beoordeeld en controles uitgevoerd om vast te stellen of de beheersmaatregelen daadwerkelijk effectief functioneren.
Tijdens het onderzoek beoordelen onze auditoren niet alleen de documentatie, maar ook of de maatregelen in de praktijk aantoonbaar werken. Het uiteindelijke assurance-rapport inzake de politiegegevens geeft inzicht in de bevindingen, risico’s en eventuele verbeterpunten.
Wanneer is een externe Wpg-audit verplicht?
Organisaties die politiegegevens verwerken, zijn op grond van de Regeling periodieke audit politiegegevens verplicht periodiek een externe Wpg-audit uit te laten voeren. De audit geeft inzicht in de mate waarin de organisatie voldoet aan de eisen van de Wet politiegegevens en vormt een belangrijk onderdeel van de verantwoording richting de Autoriteit Persoonsgegevens.
Hoe bereid je je voor op een Wpg-audit?
Een goede voorbereiding voorkomt vertraging tijdens de audit. Zorg ervoor dat beleid, procedures, autorisatiematrices, logging, risicoanalyses en eerdere interne beoordelingen beschikbaar zijn. Ook helpt het wanneer relevante medewerkers tijdig beschikbaar zijn voor interviews.
Wat beoordelen wij?
Afhankelijk van de organisatie beoordelen wij onder andere:
- governance en verantwoordelijkheden;
- autorisatiebeheer;
- logging en monitoring;
- informatiebeveiliging;
- bewaartermijnen;
- verstrekking van politiegegevens;
- incidentmanagement;
- leveranciersbeheer;
- bewustwording van medewerkers;
- technische beveiligingsmaatregelen.
De exacte scope stemmen we af op de werkzaamheden en verantwoordelijkheden van jouw organisatie.
Hoe lang duurt een Wpg-audit?
De doorlooptijd verschilt per organisatie. Dit is afhankelijk van onder andere de omvang van de organisatie, de inrichting van de processen en de mate waarin de verwerking van politiegegevens al aantoonbaar is vastgelegd.
Op basis van onze ervaring duurt een externe audit gemiddeld drie tot zes dagen. De totale doorlooptijd hangt onder andere af van:
Planning en rapportage
De wet schrijft voor wanneer organisaties een externe Wpg-audit moeten uitvoeren en wanneer de rapportage beschikbaar moet zijn voor de Autoriteit Persoonsgegevens (AP). Het is verstandig om tijdig te starten, zodat er voldoende ruimte is voor de audit, eventuele verbetermaatregelen en – indien nodig – een hercontrole.
- de omvang van jouw organisatie;
- het aantal boa’s en hun werkzaamheden;
- de volwassenheid van processen, beleid en interne beheersmaatregelen;
- de kwaliteit en diepgang van de uitgevoerde interne Wpg-audits;
- de beschikbaarheid van documentatie en betrokken medewerkers.
Omdat iedere organisatie een ander vertrekpunt heeft, stellen we vooraf een realistische planning op die aansluit bij jouw situatie.
Wat kost een Wpg?
Een van de meest gestelde vragen is: wat kost een Wpg-beoordeling? Dat begrijpen we goed. De kosten kunnen namelijk sterk uiteenlopen en organisaties krijgen soms offertes die onnodig hoog zijn.
De kosten van deze controle zijn afhankelijk van verschillende factoren, zoals de omvang van de organisatie, het aantal boa’s, de complexiteit van de processen en de kwaliteit van de aanwezige documentatie. Daarom is het niet mogelijk om vooraf één vaste prijs te noemen.
Op basis van onze ruime ervaring kunnen we wel een realistische indicatie geven. Voor onze berekeningen hanteren we een uurtarief van € 150,-. Bij gemeenten baseren we de benodigde auditinspanning onder andere op het aantal inwoners. Voor andere organisaties bepalen we de omvang van de audit aan de hand van factoren zoals het aantal boa’s, de inrichting van de organisatie en de verwerking van politiegegevens.
Voor welke organisaties is een Wpg-audit bedoeld?
Een Wpg-audit is bedoeld voor organisaties die politiegegevens verwerken en periodiek moeten aantonen dat zij voldoen aan de eisen van de Wet politiegegevens (Wpg).
Denk hierbij onder andere aan:
- gemeenten;
- boa-organisaties;
- omgevingsdiensten;
- veiligheidsregio’s;
- regionale samenwerkingsverbanden;
- uitvoeringsorganisaties;
- andere overheidsorganisaties met Wpg-taken.
De exacte verplichtingen verschillen per organisatie en de manier waarop politiegegevens worden verwerkt. Daarom stemmen wij de scope van iedere Wpg-audit af op de specifieke situatie.
Waarom kiezen organisaties voor AudITvision?
Onze NOREA-geregistreerde Register EDP-auditoren (RE) voeren jaarlijks Wpg-audits uit bij gemeenten, boa-organisaties en andere organisaties die politiegegevens verwerken. Dankzij deze ervaring kennen wij zowel de wettelijke eisen als de dagelijkse praktijk.
Je kunt rekenen op:
- ervaren auditors;
- korte communicatielijnen;
- heldere planning;
- duidelijke rapportages;
- pragmatische aanpak;
- ruime ervaring binnen gemeenten en overheid.
Wij combineren onafhankelijkheid met een praktische werkwijze, zodat het onderzoek efficiënt verloopt en je precies weet waar je aan toe bent.