Organisaties die compliance structureel inrichten hoeven niet te haasten als de toezichthouder belt. Ze zijn er al klaar voor.
Wet- en regelgeving stapelt zich op. AVG, NIS2, DORA, AI Act — elke organisatie moet aantonen dat ze naleven. Maar waar te beginnen?
SentinL vertaalt wetgeving naar werkbare beleidskaders en toetsbare maatregelen. Geen juridisch jargon, wel aantoonbare naleving.
U kunt op elk moment aantonen dat uw organisatie voldoet. Geen brandjes blussen, maar structurele beheersing.
Compliance gaat over de vraag of uw organisatie doet wat ze moet doen: naleving van wet- en regelgeving, interne normen en maatschappelijke verwachtingen.
Echte compliance is geen papieren exercitie. Het gaat over gedrag, cultuur en aantoonbare naleving in de dagelijkse praktijk.
Beleid werkt alleen als het geleefd wordt. Dat is het verschil tussen een document en een cultuur.
Verwerkingsregister, DPIAs, datalekprotocol en privacybeleid. Volledig conform de AVG en aansluitend op de eisen van de AP.
Zorgplicht, CDD/KYC en integriteitsbeleid voor financiële dienstverleners onder toezicht van AFM en DNB.
Informatiebeveiliging, incidentmelding en operationele weerbaarheid conform NIS2 en aansluitend ISO 27001.
Risicoclassificatie en Governance-vereisten voor AI-toepassingen conform de Europese AI-verordening.
Compliance werkt pas als het in de dagelijkse praktijk wordt toegepast.
01
Werkbare beleidsdocumenten op basis van bancaire kwaliteitsstandaarden. Aanpasbaar aan uw organisatie, sector en doelstellingen.
02
Beleid dat wordt begrepen en nageleefd. Met checklists, procesbeschrijvingen en duidelijke eigenaarschappen per maatregel.
03
Periodieke toetsing en rapportage. U kunt altijd aantonen dat uw compliance op orde is richting toezichthouders en stakeholders.
Een kort gesprek is genoeg om te bepalen welk pakket past bij uw situatie.
