Tools voor gestructureerd werk
Wij ontwikkelen software die aansluit op de processen, doelen en wensen van de klant. Daarbij houden we zoveel mogelijk rekening met relevante ISO-normen en met de eisen die binnen uw organisatie of branche gelden.
Afhankelijk van de toepassing kijken we onder andere naar kwaliteitsmanagement (ISO 9001), informatiebeveiliging (ISO 27001) en milieumanagement (ISO 14001). We vertalen relevante uitgangspunten naar praktische functies, duidelijke werkprocessen en zorgvuldig beheer van gegevens.
De wensen van de klant blijven het vertrekpunt. Samen bepalen we welke eisen van toepassing zijn en zoeken we naar een werkbare balans tussen gebruiksgemak, veiligheid, beheersbaarheid en kosten.
We bouwen oplossingen die gestructureerd werken ondersteunen. Denk aan heldere rollen en rechten, vaste werkstromen, versiebeheer, registraties en rapportages. Zo worden processen beter beheersbaar en kunnen keuzes en wijzigingen waar nodig worden teruggevonden.
We bespreken vooraf de belangrijkste risico's en eisen, leggen afspraken vast en verbeteren de software op basis van gebruik en feedback. Dit kan uw organisatie helpen bij het volgen en aantoonbaar maken van eigen procedures en normvereisten.
Een ISO-certificering geldt voor de organisatie en haar processen. Onze software kan die werkwijze ondersteunen, maar vervangt geen advies, interne controle of onafhankelijke certificering.
Bij software waarin persoonsgegevens worden verwerkt, nemen we de AVG vanaf het ontwerp mee. We kijken samen kritisch naar welke gegevens echt nodig zijn, wie er toegang toe krijgt en hoelang gegevens moeten worden bewaard.
Waar passend ondersteunen we principes als privacy by design en privacy by default met onder meer toegangsbeveiliging, logging, veilige gegevensopslag en mogelijkheden voor inzage, correctie of verwijdering. Ook maken we duidelijke afspraken over verantwoordelijkheden en, indien van toepassing, over de verwerking van persoonsgegevens.
AVG-naleving is niet alleen technisch: ook het doel en de grondslag van de verwerking, interne procedures en het gedrag van gebruikers spelen een rol. Daarom stemmen we de oplossing af op uw situatie en blijven de organisatorische en juridische verantwoordelijkheden duidelijk.