Skip to content

Business Assurance - Viewpoint

Privacy & Informatiebeveiliging

Business enabler of innovatie barrière?

Methodologie

Het onderzoek werd in de maanden juli en augustus 2019 uitgevoerd onder 1.300 klanten van DNV GL - Business Assurance. Deze klanten komen uit verschillende sectoren in Europa, Noord-Amerika, Midden- en Zuid-Amerika en Azië. Het onderzoek is uitgevoerd met behulp van de CAWI-methode (Computer Assisted Web Interviewing). Onder alle respondenten heeft 14,4% van de organisaties een ISO/IEC 27001-certificering. 39,6% van de organisaties is onderworpen aan de algemene verordening gegevensbescherming (AVG). 7,6% van de organisaties behoren tot kwetsbare sectoren, waaronder organisaties in de gezondheidszorg, sociale dienstverlening, financiële bemiddelaars, openbaar bestuur, IT. In het onderzoek zijn 60 organisaties als LEADERS geïdentificeerd, deze organisaties zijn geselecteerd op basis van kenmerken die door DNV GL - Business Assurance zijn omschreven. 

Het onderzoek beweert niet representatief te zijn voor organisaties wereldwijd. Wilt u hier nadere informatie over, zie het volledige onderzoek. 

Het projectteam heeft de LEADERS uitgekozen op basis van:

  • Organisaties die een (grote mate van) privacy belangrijk vinden voor hun huidige bedrijfsstrategie.
  • Organisaties die zichzelf op dit moment leidend beschouwen binnen dit vakgebied.

LEADERS vertegenwoordigen 5% van de totale ondervraagde. De analyses van hun antwoorden biedt inzicht in de best practices en mindset van organisaties met een meer ontwikkelde benadering van privacy management.

Aanvullende opmerkingen

  • De groene cirkels in de grafieken zijn de gegevens die aanzienlijk bovengemiddeld scoren. De rode cirkels zijn de gegevens die duidelijk onder het gemiddelde scoren.
  • DK: "weet niet" en DA:  "gaf geen antwoord".  
  • Certified Companies: ondervraagde met een ISO/IEC 27001-certificering.
  • Organisaties onderworpen aan de AVG-wetgeving (GDPR): dit zijn organisaties die onder de Europese algemene verordening inzake gegevensbescherming vallen.
  • Small-Medium Companies: organisaties met minder dan 250 werknemers.
  • Large Companies: organisaties met meer dan 250 werknemers.