Door karma4: En wat dachten jullie dan van aanbestedingen waar de normen en policies niet een genoemd worden. De verwachting bij de aanbesteding dat de leverancier het wel zal weten. Of stel dat het heel netjes genoemd is bij aanbesteding en contract vervolgens gaat project manager en teams aan de slag en de weten van niets en gaan wat voor customer journeys en het snelle resultaat. In context van de aankomende GDPR zijn organisatie verplicht een verwerkersovereenkomst af te sluiten met hun leveranciers, of verwerkers (data lezen = verwerken). Hierin moeten een aantal zaken opgenomen worden zoals: welke data wordt verwerkt, met welk doel, wat na stopzetting overeenkomst (wissen/overdragen), geheimhouding en de melding dat zij aan dezelfde vereisten qua informatieveiligheid gebonden zijn als zijzelf en dat zij die verantwoordelijkheid ook moeten opleggen aan eventuele derde partijen/onderaannemers. Daarbij komt dat de verwerker ook geauditeerd/gecontroleerd mag worden door de verantwoordelijke voor de ...