Een opdrachtgever vraagt hoe u met gegevens omgaat: zo pakt u het aan

Opdrachtgevers willen weten hoe hun uitzendbureau met gegevens omgaat. Uw flexkrachten werken in hun systemen en gebouwen, en u heeft gegevens van hun organisatie. Ziekenhuizen, energiebedrijven en overheden die onder de Cyberbeveiligingswet vallen, moeten ook letten op de beveiliging van hun leveranciers. Daarom krijgt u steeds vaker een vragenlijst of extra afspraken in het contract.

Wat opdrachtgevers meestal willen weten

• Wie bij u verantwoordelijk is voor informatiebeveiliging en privacy.
• Hoe u identiteitsbewijzen en andere gegevens van flexkrachten bewaart.
• Hoe intercedenten inloggen, en of er een extra inlogcode wordt gebruikt.
• Of flexkrachten instructies krijgen over omgaan met gegevens van de opdrachtgever.
• Hoe snel u de opdrachtgever informeert bij een incident.

Zo pakt u het aan

1. Wijs één persoon aan die deze vragen coördineert.
2. Beantwoord eerlijk. Een eerlijk "nog niet, gepland voor maart" is beter dan een "ja" die u niet kunt waarmaken.
3. Verzamel bewijs, zoals beleid, afspraken en een overzicht van maatregelen.
4. Bewaar de antwoorden, zodat u ze de volgende keer kunt hergebruiken.

Sterker bij nieuwe opdrachtgevers

Wie de basis op orde heeft en dat kan laten zien, beantwoordt zulke vragen in een middag in plaats van in een week. Zeker nu opdrachtgevers door de Wtta kritischer kijken naar met wie ze werken.