Vendor compliance
Namens instellingen voeren we privacy- en security- risicoanalyses uit op leveranciers. Hiermee geven we gezamenlijk invulling aan wettelijke verplichtingen. Door het bundelen van expertise realiseren we kostenbesparing, kennisdeling en hebben we namens de onderwijs- en onderzoekssector een sterkere onderhandelingspositie richting leveranciers.
SURF heeft een Data Protection Impact Assessment (DPIA) uitgevoerd op HR2day, een allround HRM en Payroll systeem. Daarin zijn 16 hoge risico’s gevonden. HR2day heeft aangegeven voor eind 2026…
Nieuws
SURF en Privacy Company hebben een data protection impact assessment (DPIA) uitgevoerd op Adobe Creative Cloud en Document Cloud for Education. SURF bevestigt dat onderwijsinstellingen deze producten…
Nieuws
''We horen graag welke compliance trajecten jij belangrijk vindt''.