Opzoekingscentrum voor de Wegenbouw (BRRC): compliance die schaalt voor een klein team

Hoe het nationale verkeersonderzoeksinstituut van België EU-datasoevereiniteit en continue, real-time compliance voor CyFun, NIS2 en AVG op één platform realiseerde met Secrato Enterprise.

Sector: Openbare infrastructuur & onderzoek · Platform: Secrato Enterprise

De uitdaging

BRRC is het Belgisch nationaal onderzoeksinstituut voor weg- en openbare-ruimtebouw — een kritieke-infrastructuursector die nu duidelijk binnen de scope van NIS2 valt. Naast NIS2 en CyFun beheert het de AVG-naleving voor grote hoeveelheden onderzoeksgegevens uit de publieke sector, allemaal met een klein IT- en compliance-team. Handmatige, momentopname-compliance schaalde eenvoudig niet, en periodieke reviews lieten blinde vlekken tussen audits.

Waarom Secrato

BRRC nam Secrato Enterprise in gebruik om handmatige, jaarlijkse compliance te vervangen door continue, real-time monitoring. CyFun, NIS2 en AVG zijn op één Europees platform verenigd, zodat een klein team altijd weet waar het staat. Als publieke organisatie was de locatie van die gegevens doorslaggevend: een EU-gehost platform van een Europese provider houdt gegevens van de publieke sector onder Europese datasoevereiniteit — niet een nice-to-have, maar een vereiste.

Het resultaat

Continu toezicht over frameworks, Europese datasoevereiniteit by design, en audit-readiness als permanente toestand in plaats van jaarlijkse inspanning — allemaal beheersbaar voor een klein team.

"We dienen de publieke sector, dus waar onze data zich bevindt is net zo belangrijk als de controles eromheen. Secrato houdt alles op een EU-gehost platform en geeft ons kleine team real-time toezicht over CyFun, NIS2 en AVG — datasoevereiniteit en continue compliance op één plek, zonder spreadsheet-gedoe."

Yannick Dambrain
IT Manager, Belgian Road Research Centre