ADVIESRAPPORT SM- DE
AMSTERDAMSE ZAAK
Onderzoeksteam:
Klas: FC3A
Docent: R.W.M. Tordoir
Studieondeel: Strategisch Management
Inleverdatum: 29-1-2021
Aantal woorden: 18303
Jordi Bras
0
,Voorwoord
Voor u ligt mijn adviesrapport ‘Strategisch Management .’ Dit adviesrapport is geschreven in
het kader van de postpropedeutische fase van de opleiding Finance & Control aan de
Hogeschool van Amsterdam. Van september 2020 tot en met februari 2020 zijn wij bezig
geweest met het onderzoek en het schrijven van dit rapport.
Dit adviesrapport is geschreven met betrekking tot het studiedeel ‘Strategisch Management,
onderzoek is gedaan naar HvA BOOT. Na uitvoerig kwalitatief- en kwantitatief
onderzoek hebben wij de onderzoeksvraag kunnen beantwoorden. Wij bedanken onze
docent, R.W.M. Tordoir, voor de fijne begeleiding en ondersteuning tijdens dit traject.
Ook dank aan alle respondenten. Zonder hun medewerking hadden wij dit onderzoek niet
kunnen uitvoeren.
Wij wensen u veel leesplezier toe.
1
,Managementsamenvatting
Binnen de Amsterdamse Zaak is op het gebied van Strategisch Management onderzoek
gedaan. Tijdens mijn onderzoek ligt de focus op de externe afstemmingsproblematiek
binnen de Amsterdamse Zaak.
De Amsterdamse Zaak helpt bij het administratief ondersteunen van ex- en bestaande
ondernemers. De Amsterdamse Zaak is actief in de financiële dienstverleningsbranche en
maakt onderdeel uit van de Hogeschool van Amsterdam.
Binnen de Amsterdamse Zaak is ook de AVG van kracht, alleen worden er problemen
ervaren met het toepassen ervan. Er wordt binnen de Amsterdamse Zaak vee gewerkt met
persoonlijke data van ondernemers. Er is in het verleden ingebroken bij de Amsterdamse
Zaak en sommige klanten hebben klachten ingediend, omdat de administratie kwijt was
geraakt.
Het onderzoek is gebaseerd op de volgende centrale vraag, namelijk:
'Wat is de impact en wat zijn de gevolgen van de Algemene verordening
gegevensbescherming voor kleine organisaties waarbij veel gebruik wordt gemaakt van
persoonlijke data en hoe kan de Algemene verordening gegevensbescherming efficiënter
geïmplementeerd worden binnen een kleine organisatie zoals de Amsterdamse Zaak en wat
is hierin de rol van het management?'
De onderzoeksmethode is kwalitatief van aard. Daarnaast is het onderzoek gericht op het
analyseren van bestaande informatie. Business Source Ultimate, ProQuest Business
Collection zijn databases die hierbij gebruikt zullen worden.
Met behulp van de gevonden informatie ben ik tot een antwoord gekomen op mijn
onderzoeksvraag, namelijk dat de impact van de AVG voor kleine organisaties, zoals de
Amsterdamse Zaak heel groot is. En dat men hierdoor te maken heeft met negatieve
gevolgen ervan. Echter, levert de AVG ook een aantal kansen op die het management kan
nemen om ervoor te zorgen dat de AVG beter wordt geïmplementeerd, namelijk dat doordat
de Amsterdamse Zaak hun datasystemen en opslagsystemen met bijbehorende beveiliging
moeten aanpassen om te voldoen aan de AVG. Door dit te doen, kan een competitief
voordeel op de concurrenten worden verkregen door efficiency op operationeel gebied.
Verder kan de Amsterdamse Zaak gebruikmaken van certificeringen.
Verder ben ik tot de volgende aanbevelingen gekomen, dat zijn de volgende aanbevelingen,
namelijk dat er een AVG-formulier moet worden opgesteld, zodat binnen het trajectproces
van de Amsterdamse Zaak ook de AVG nadrukkelijker toegepast wordt en zorgt voor
transparantie naar de stakeholders toe. Verder adviseer ik het management om ervoor te
om meer workshops te houden om het personeel te trainen in de AVG. Verder adviseer ik
het management om periodieke audits te organiseren, om te beoordelen of dat er nog wel
wordt voldaan aan de AVG. Als de Amsterdamse Zaak ervoor kiest om de dataopslag en
beveiligingssystemen opnieuw in te richten om te voldoen aan de AVG, dan bieden de
oplossingen aangeboden door Microsoft hierbij de beste optie op het gebied van
waarborgen van privacy en beveiliging.
2
, Inhoud
1. Inleiding..............................................................................................................................................5
2. Achtergrondinformatie.......................................................................................................................6
2.1 BOOT en de Amsterdamse Zaak...................................................................................................6
2.2 Financiële informatie....................................................................................................................6
2.3 Structuur.......................................................................................................................................7
2.4 Missie en visie...............................................................................................................................7
3. Probleemanalyse................................................................................................................................8
3.1 Algemene probleemanalyse.........................................................................................................8
3.1.1 Aanleiding..............................................................................................................................8
3.1.2 Probleemstelling....................................................................................................................8
3.1.3 Organisatorische context.....................................................................................................10
3.2 Knelpunten en relevante items...................................................................................................10
3.2.1 Knelpunten..........................................................................................................................10
3.2.2 Relevante items...................................................................................................................11
3.3 Scope van het onderzoek............................................................................................................11
4. Theoretisch kader.............................................................................................................................12
4.1 Inleidende informatie.................................................................................................................12
4.1.1 SWOT-analyse......................................................................................................................12
5. Onderzoeksvraag..............................................................................................................................15
5.1 PICOC-methode..........................................................................................................................15
5.2 Centrale vraag.............................................................................................................................16
5.3 Deelvragen..................................................................................................................................16
6. Methode van onderzoek..................................................................................................................17
6.1 Inleidende informatie.................................................................................................................17
6.2. Keuze voor databases................................................................................................................17
6.3 Keuze voor zoektermen/thesaurustermen.................................................................................18
6.4 Zoek- en filterproces (zoekstrings)..............................................................................................19
6.5 Inclusion en exclusion criteria.....................................................................................................39
6.6 Beoordeling en lijst van gevonden artikelen/studies..................................................................39
7. Beoordeling van informatie..............................................................................................................44
7.1 Algemene verordening gegevensbescherming voor kleine en middelgrote organisaties...........45
7.1.1 Relevantie............................................................................................................................45
7.2 Impact van de AVG voor kleine organisaties...............................................................................45
7.2.1 Relevantie............................................................................................................................48
3
AMSTERDAMSE ZAAK
Onderzoeksteam:
Klas: FC3A
Docent: R.W.M. Tordoir
Studieondeel: Strategisch Management
Inleverdatum: 29-1-2021
Aantal woorden: 18303
Jordi Bras
0
,Voorwoord
Voor u ligt mijn adviesrapport ‘Strategisch Management .’ Dit adviesrapport is geschreven in
het kader van de postpropedeutische fase van de opleiding Finance & Control aan de
Hogeschool van Amsterdam. Van september 2020 tot en met februari 2020 zijn wij bezig
geweest met het onderzoek en het schrijven van dit rapport.
Dit adviesrapport is geschreven met betrekking tot het studiedeel ‘Strategisch Management,
onderzoek is gedaan naar HvA BOOT. Na uitvoerig kwalitatief- en kwantitatief
onderzoek hebben wij de onderzoeksvraag kunnen beantwoorden. Wij bedanken onze
docent, R.W.M. Tordoir, voor de fijne begeleiding en ondersteuning tijdens dit traject.
Ook dank aan alle respondenten. Zonder hun medewerking hadden wij dit onderzoek niet
kunnen uitvoeren.
Wij wensen u veel leesplezier toe.
1
,Managementsamenvatting
Binnen de Amsterdamse Zaak is op het gebied van Strategisch Management onderzoek
gedaan. Tijdens mijn onderzoek ligt de focus op de externe afstemmingsproblematiek
binnen de Amsterdamse Zaak.
De Amsterdamse Zaak helpt bij het administratief ondersteunen van ex- en bestaande
ondernemers. De Amsterdamse Zaak is actief in de financiële dienstverleningsbranche en
maakt onderdeel uit van de Hogeschool van Amsterdam.
Binnen de Amsterdamse Zaak is ook de AVG van kracht, alleen worden er problemen
ervaren met het toepassen ervan. Er wordt binnen de Amsterdamse Zaak vee gewerkt met
persoonlijke data van ondernemers. Er is in het verleden ingebroken bij de Amsterdamse
Zaak en sommige klanten hebben klachten ingediend, omdat de administratie kwijt was
geraakt.
Het onderzoek is gebaseerd op de volgende centrale vraag, namelijk:
'Wat is de impact en wat zijn de gevolgen van de Algemene verordening
gegevensbescherming voor kleine organisaties waarbij veel gebruik wordt gemaakt van
persoonlijke data en hoe kan de Algemene verordening gegevensbescherming efficiënter
geïmplementeerd worden binnen een kleine organisatie zoals de Amsterdamse Zaak en wat
is hierin de rol van het management?'
De onderzoeksmethode is kwalitatief van aard. Daarnaast is het onderzoek gericht op het
analyseren van bestaande informatie. Business Source Ultimate, ProQuest Business
Collection zijn databases die hierbij gebruikt zullen worden.
Met behulp van de gevonden informatie ben ik tot een antwoord gekomen op mijn
onderzoeksvraag, namelijk dat de impact van de AVG voor kleine organisaties, zoals de
Amsterdamse Zaak heel groot is. En dat men hierdoor te maken heeft met negatieve
gevolgen ervan. Echter, levert de AVG ook een aantal kansen op die het management kan
nemen om ervoor te zorgen dat de AVG beter wordt geïmplementeerd, namelijk dat doordat
de Amsterdamse Zaak hun datasystemen en opslagsystemen met bijbehorende beveiliging
moeten aanpassen om te voldoen aan de AVG. Door dit te doen, kan een competitief
voordeel op de concurrenten worden verkregen door efficiency op operationeel gebied.
Verder kan de Amsterdamse Zaak gebruikmaken van certificeringen.
Verder ben ik tot de volgende aanbevelingen gekomen, dat zijn de volgende aanbevelingen,
namelijk dat er een AVG-formulier moet worden opgesteld, zodat binnen het trajectproces
van de Amsterdamse Zaak ook de AVG nadrukkelijker toegepast wordt en zorgt voor
transparantie naar de stakeholders toe. Verder adviseer ik het management om ervoor te
om meer workshops te houden om het personeel te trainen in de AVG. Verder adviseer ik
het management om periodieke audits te organiseren, om te beoordelen of dat er nog wel
wordt voldaan aan de AVG. Als de Amsterdamse Zaak ervoor kiest om de dataopslag en
beveiligingssystemen opnieuw in te richten om te voldoen aan de AVG, dan bieden de
oplossingen aangeboden door Microsoft hierbij de beste optie op het gebied van
waarborgen van privacy en beveiliging.
2
, Inhoud
1. Inleiding..............................................................................................................................................5
2. Achtergrondinformatie.......................................................................................................................6
2.1 BOOT en de Amsterdamse Zaak...................................................................................................6
2.2 Financiële informatie....................................................................................................................6
2.3 Structuur.......................................................................................................................................7
2.4 Missie en visie...............................................................................................................................7
3. Probleemanalyse................................................................................................................................8
3.1 Algemene probleemanalyse.........................................................................................................8
3.1.1 Aanleiding..............................................................................................................................8
3.1.2 Probleemstelling....................................................................................................................8
3.1.3 Organisatorische context.....................................................................................................10
3.2 Knelpunten en relevante items...................................................................................................10
3.2.1 Knelpunten..........................................................................................................................10
3.2.2 Relevante items...................................................................................................................11
3.3 Scope van het onderzoek............................................................................................................11
4. Theoretisch kader.............................................................................................................................12
4.1 Inleidende informatie.................................................................................................................12
4.1.1 SWOT-analyse......................................................................................................................12
5. Onderzoeksvraag..............................................................................................................................15
5.1 PICOC-methode..........................................................................................................................15
5.2 Centrale vraag.............................................................................................................................16
5.3 Deelvragen..................................................................................................................................16
6. Methode van onderzoek..................................................................................................................17
6.1 Inleidende informatie.................................................................................................................17
6.2. Keuze voor databases................................................................................................................17
6.3 Keuze voor zoektermen/thesaurustermen.................................................................................18
6.4 Zoek- en filterproces (zoekstrings)..............................................................................................19
6.5 Inclusion en exclusion criteria.....................................................................................................39
6.6 Beoordeling en lijst van gevonden artikelen/studies..................................................................39
7. Beoordeling van informatie..............................................................................................................44
7.1 Algemene verordening gegevensbescherming voor kleine en middelgrote organisaties...........45
7.1.1 Relevantie............................................................................................................................45
7.2 Impact van de AVG voor kleine organisaties...............................................................................45
7.2.1 Relevantie............................................................................................................................48
3
