ISMS

Contact Management

Record who is responsible for what regarding processing activities and privacy. This provides you and your colleagues with an immediate overview of the responsible parties involved, and allows you to easily delegate information requests and data entry.

Contact details

Each contact opens in a detailed view with tabs. This allows you to see not only the data in a single screen, but also everything this person is linked to within the Management System.

CONTACT
INFRA SYSTEM
INFORMATION SYSTEMS
BUSINESS PROCESS
TASKS
Basic data, role, and internal job title of the contact.
Infrastructure for which this person is responsible or has access to.
Applications and systems linked to this contact.
Processes in which this person has a role or responsibility.
Outstanding tasks and actions assigned to this person.

Role versus internal job title

The tool operates according to a role-based workflow. Therefore, you distinguish between two fields for each contact:
Role

Drives the workflow

A fixed, predefined role that determines which tasks, notifications, and permissions someone receives within the tool.

E.g. Privacy Officer — select from the fixed list of roles

Internal job title

To be filled in by you

A free-text field for the job title as colleagues know it outside the tool, so that contacts can recognize each other.
E.g. Operations Manager — free-text field

This is what the overview looks like

A screenshot of the contact overview: all contacts with their role, internal job title, organization, and signing authority in one list.

Available roles

Click on a role for a brief explanation of the responsibilities.
Chief Information Officer (CIO)+

Adviseert de directie over strategische keuzes rond de informatica-infrastructuur en vertaalt deze naar actieplannen, waarvan de voortgang wordt bewaakt.

ICT Manager+

Stuurt de ICT-medewerkers aan en vertaalt tussen business en IT. Vooral gericht op kortetermijnoplossingen, zoals de helpdesk en nieuwe ICT-infrastructuur.

Chief Information Security Officer (CISO)+

Senior bestuurslid, verantwoordelijk voor beleidsdocumenten rond informatiebeveiliging, zoals het disaster-recovery- en business-continuityplan.

Privacy Officer+

Vervult een adviserende rol vergelijkbaar met de FG, maar rapporteert niet aan de Autoriteit Persoonsgegevens, staat niet openbaar geregistreerd en heeft geen wettelijke ontslagbescherming. Hoeft niet onafhankelijk te zijn en beschikt over expertise in privacywetgeving en praktische gegevensbescherming.

Privacy Bewaker+

Ziet toe op naleving van privacywet- en regelgeving en rapporteert aan de Privacy Officer of FG. Handig bij meerdere vestigingen: per vestiging kan één of meer privacy bewakers worden aangesteld.

Compliance Officer+

Ziet erop toe dat alle bedrijfsprocessen voldoen aan de geldende wet- en regelgeving — breder dan alleen de AVG — en is verantwoordelijk voor naleving van alle relevante branchewetgeving.

Directie+

Eindverantwoordelijk voor de organisatie als geheel, inclusief de strategische keuzes rond privacy en gegevensbescherming.

Functionaris Gegevensbescherming (FG) / Data Protection Officer+

Toezichthouder met adviserende rol die rapporteert aan de Autoriteit Persoonsgegevens en wettelijke ontslagbescherming geniet. Volgens de Autoriteit Persoonsgegevens moet een FG beschikken over:

  • Kennis van nationale en Europese privacywet- en regelgeving
  • Begrip van de gegevensverwerkingen binnen de organisatie
  • Begrip van IT en informatiebeveiliging
  • Kennis van de organisatie en de sector
  • Vaardigheid om een cultuur van gegevensbescherming te ontwikkelen

Het vereiste kennisniveau hangt af van de aard en omvang van de gegevensverwerkingen: hoe meer gevoelige gegevens, hoe meer expertise en ondersteuning nodig is.

Proceseigenaar+

Verantwoordelijk voor een specifiek proces, bepaalt hiervoor de doelstelling en middelen, en is aanspreekpunt voor iedereen die binnen dat proces verwerkingen uitvoert.

Overig+

Voor contactpersonen die geen van de bovenstaande rollen vervullen, maar wel relevant zijn om vast te leggen.

Signing authority

A separate attribute that you can set per contact, independent of the role.

Mark contacts as having signing authority

Contacts marked with signing authority can sign digitally on a computer or mobile phone when a Data Processing Agreement is automatically generated — without the need for paper or separate signature procedures.

Questions about contact management

Please feel free to contact us.