PRIVACYWET GDPR actieplan, is de inzet van Xcellent groot. Vervolgens krijgt de klant tijdens de PDCA-cyclus de regie steeds meer in handen, met Xcellent in een adviserende rol. IT-FEESTJE Waarom zouden bedrijven voor Xcellent moeten kiezen als externe GDPR-specialist? Graauwmans: ‘GDPR is niet alleen een IT-feestje. Een technische oplossing alleen lost niet het hele probleem op. De gehele organisatie moet mee, van medewerkers tot processen, en alles in lijn met je bedrijfsdoelstellingen. En zo realiseren wij dit ook bij onze klanten. Het is een samenspel tussen organisatie en techniek, tussen de klant en ons. Dit levert niet alleen het beoogde resultaat op, maar verdiept ook nog eens de partnerships met onze klanten.’ Het brengt bedrijven veel, stelt Graauwmans. ‘Commercieel gewin, doordat je verder bent ten opzichte van concurrenten. En je kunt laten zien dat je goed omgaat met gegevens van je klanten en medewerkers. Maar denk ook aan interne voordelen, zoals procesoptimalisatie en een hefboomeffect voor andere verbeteringen. Uiteindelijk gaat het om het hoogste doel: GDPR-proof zijn.’ VERDIEPING EPCOR was één van de eerste klanten die samen met Xcellent het Compliance as a Service-traject is ingegaan. EPCOR, dochteronderneming van Air France KLM en gevestigd op Schiphol-Rijk, controleert en reviseert jaarlijks duizenden pneumatische componenten en honderden vliegtuiggeneratoren (Auxiliary Power Units) van tientallen luchtvaartmaatschappijen. De organisatie heeft haar IT-beheer sinds 2016 aan Xcellent uitbesteed en ziet in Compliance as a Service een mooie verdieping daarop. ‘Aan de ene kant willen we een veilig netwerk en veilige devices waarmee we overal werken, zonder dat we een risico lopen op indringers van buitenaf’, zegt HR Director Lesley Hessels. ‘Aan de andere kant willen we ervoor zorgen dat binnen onze organisatie de persoons- en bedrijfsgevoelige gegevens goed zijn beschermd en niet naar buiten komen. Gegevens van onze klanten, leveranciers en medewerkers. Xcellent kan dit verzorgen.’ 8. X Magazine v CARMEN is business consultant bij Xcellent. Zij heeft zich de afgelopen jaren met name gericht op de GDPRwetgeving. Ze zoekt vooral de uitdaging hoe je de GDPR op een positieve manier kunt inzetten voor je organisatie. ‘Met GDPR laat je zien dat je goed omgaat met gegevens van je klanten en medewerkers’ EFFICIËNT EN DAADKRACHTIG De ervaringen tot nu toe zijn positief bij EPCOR. ‘De kracht van Xcellent ligt in de IT, maar met de inzet van Carmen als Business Consultant kunnen ze de vertaalslag naar de GDPR en de invulling daarvan binnen de gehele organisatie maken. Procesmatig en persoonlijk. Die ondersteuning bevalt heel goed.’ oorjaar 2019 Jan-Willem Bult, Manager IT bij EPCOR, voegt daaraan toe dat de kracht van Compliance as a Service van Xcellent ligt in de combinatie van consultancy en IT. ‘Procedures voor goed omgaan met gegevens is één, vervolgens moet je het wel kunnen afdwingen. Compliancy doorvertalen naar IT. Xcellent vangt dit allemaal in haar nieuwe dienst. Ze neemt bedrijven op GDPR-gebied mee als consultant en zorgt er daarnaast als IT-serviceprovider voor dat dit geborgd is in IT. Eén en één is drie in dit geval.’
9 Online Touch Home