Om zijn burcht goed te beschermen en de juiste verdedigingslinies te vormen, moest een heer in de middeleeuwen eerst een beschermingsperimeter afbakenen en een inventaris opmaken van de bezittingen en personen die beschermd moesten worden. Hij maakte vervolgens een analyse van zijn strijdkrachten, de mogelijke bedreigingen voor zijn domein en de beste middelen om de impact van een vijandelijke aanval te beperken.

In uw onderneming gaat het er ook zo aan toe. Om uzelf goed te kunnen beschermen, moet u in de eerste plaats een goede kennis hebben van uw omgeving. Verwacht niet dat een externe expert uw organisatie beter begrijpt dan u!

Maak om te beginnen een inventaris op van uw activa en uw belangrijke informatie . Vergeet ook niet de wettelijke verplichtingen die op uw onderneming rusten, na te leven en alle garanties voor ernst te bieden aan uw klantenkring, om uw e-reputatie hoog te houden.

Op basis van een correct uitgevoerde inventaris kunt u nu twee soorten analyses uitvoeren:

• Risicoanalyse : Stel uzelf de vraag of u de risico's die uw onderneming loopt, kunt identificeren en denk na over de manieren om die terug te brengen tot een aanvaardbaar niveau. Bent u zich bewust van de sancties die van toepassing kunnen zijn op uw onderneming als u niet de nodige voorzorgsmaatregelen heeft genomen die vereist zijn krachtens de AVG ?
   
• Effectbeoordeling : Als we het over IT hebben, hebben we het ook over gegevensverwerking, die soms ook persoonsgegevens omvat. Stel uzelf nu de volgende vraag: kent u de impact van uw activiteiten op de rechten en vrijheden van de personen van wie u de gegevens verwerkt? En hoe zult u ten aanzien van de gegevensbeschermingsautoriteit kunnen bewijzen dat u de nodige en evenredige voorzorgsmaatregelen heeft genomen?