Subsidiemanagement-specialist ffiqs voldoet aan GDPR-wetgeving
PNO Consultants heeft de ISO 27001 certificering verkregen voor ffiqs, zijn dochterbedrijf voor subsidiemanagement-compliance.
Bij het aanvragen en beheren van subsidies wordt veelvuldig met persoonsgegevens gewerkt, bijvoorbeeld ter verantwoording van een rapportage over uitgevoerde projecten en gemaakte kosten. Hierdoor moeten partijen die actief zijn in het subsidievak voldoen aan strenge regelgeving omtrent privacy en veiligheid van persoonlijke data, zoals de AVG/GDPR.
In 2018 besloot PNO Consultants om speciaal voor dit onderwerp een apart dochterbedrijf op te richten: ffiqs. Het label helpt klanten onder meer bij het opzetten en inrichten van subsidieadministraties, het op orde krijgen van lopende subsidietrajecten en het overnemen van een subsidiedesk.
Het bedrijf neemt hierbij de compliancezorgen van zijn klanten uit handen, waardoor zij zich enkel hoeven te richten op hun core business en het subsidietraject. Ffiqs telt zo’n twintig specialisten, gespecialiseerd in finance & control, en subsidiemanagement, aangevuld met juridische kennis op het gebied van Europees recht, staatssteunregels en (publieke) aanbestedingen.
In hun werk voor klanten, is het belangrijk dat deze hun data aan ffiqs toevertrouwen. Hoewel ffiqs al vanuit zijn eigen bedrijfsvoering wist dat het voldeed aan alle wettelijke eisen en normen, besloot PNO Consultants toch zijn werkmaatschappij te onderwerpen aan de ISO 27001-certificering, om via deze norm de compliance aan te tonen.
ISO 27001 is wereldwijd de meest populaire norm voor informatiebeveiliging. De standaard beschrijft hoe organisaties procesmatig met het beveiligen van informatie kunnen omgaan, met als doel de vertrouwelijkheid, beschikbaarheid en integriteit van informatie binnen de organisatie zeker te stellen. Bedrijven die de certificering ontvangen zijn automatisch ook GDPR-proof.
Na een intensieve projectperiode en een serie van interne en externe audits onder leiding van ZBC Kader en TüV wist ffiqs de certificering te verkrijgen. “We werkten al volgens de regels van de GDPR, maar met ISO 27001 hebben we nu de formele bevestiging gekregen. Hiermee bieden we onze klanten de garantie dat we aan alle benodigde wetgeving voldoen”, aldus de subsidiemanagement-dienstverlener in een persverklaring.
