HDI Global: "Vi får langt mere ud af det, end vi betaler for"

"Vi har ikke en medarbejder ansat til at håndtere GDPR på fuld tid. Det bliver hurtigt en stor ekstra opgave i en travl hverdag."

Christina Kjerside
Compliance Manager

Hos HDI Global ligger ansvaret for GDPR hos få medarbejdere, der i forvejen har både ansvaret for juridiske og compliance-relaterede opgaver. Det gør det svært at prioritere og følge med – især når tiden er knap og risici høje.

Én af de medarbejdere er Christina Kjerside, som er Compliance Manager hos HDI Global - en dansk forsikringsudbyder og del af en international koncern med selskaber i hele verden.

Christina Kjerside står for både jura og compliance i den danske enhed, herunder hele GDPR-området.

Selvom hun har en juridisk baggrund og tidligere erfaring med databeskyttelse, er det ikke en opgave, der kan løses med venstre hånd.

Der er mange krav, hun løbende skal følge op på, og det kan være svært at vurdere, hvornår noget er kritisk – og hvornår det kan vente.

"Jeg kan løse meget selv, men nogle gange er det vigtigt at få en ’second opinion.’ Især hvis jeg står med noget, der kunne være et potentielt brud."

 Christina Kjerside

Et ansvar, der hurtigt kan vokse én over hovedet

Arbejdet med GDPR består ikke kun af dokumenter og procedurer – det handler også om at følge med. Der er henvendelser fra kunder og kollegaer, og i visse tilfælde opståede hændelser, der kræver en reaktion her og nu.

"Det svære for mig er ikke at forstå reglerne. Det svære er at få det hele gjort – rettidigt og med ro i maven."

Christina Kjerside

Christina Kjerside beskriver det som en løbende prioriteringsopgave, hvor flere spørgsmål popper op: "Hvad skal jeg gøre nu, hvad kan vente, og hvad har jeg egentlig allerede dækket?"‍

‍

Men der er ikke altid nogen at vende dem med, fordi hun står med ansvaret alene. Og hvis tvivlen melder sig – særligt i kritiske sager – er det svært at føle sig 100% tryg i sine beslutninger.

"Hvis jeg sidder med en mulig hændelse, kan jeg ikke vente flere dage på sparring. Jeg skal reagere hurtigt og korrekt"

Christina Kjerside

Samtidig erkender Christina Kjerside, at GDPR ikke et område, man ‘bare’ holder ved lige. Det kræver en stor og vedvarende indsats.

Et system og en samarbejdspartner, der prioriterer arbejdet

I det daglige arbejde med GDPR blev ComplyCloud en central støtte. Christina Kjerside begyndte hurtigt at bruge både platformen og Managed Services aktivt - og det gav en ro og retning i opgaverne.

"Jeg sad med det hele selv, men med ComplyCloud og deres Managed Services fik jeg både struktur og en faglig partner, jeg kunne læne mig op ad."

Christina Kjerside

Platformen skaber overblik: Den genererer automatiske opgaver, viser hvilke politikker hun skal opdatere og holder styr på, hvilken dokumentation hun har sikret.

Men det er via Managed Services og samarbejdet med ComplyClouds juridiske konsulent, Emil, hvor Christina Kjerside for alvor oplever fremdrift og støtte.

De mødes fast hver 2.–3. måned og aftaler, hvad hun skal prioritere. Mellem møderne bruger Christina Kjerside også Emil som sparringspartner – særligt i tvivlssituationer hvor hun skal reagere her og nu.

"Jeg bruger ham både til at drøfte risici, kvalitetssikre og få faglig ro. Det er en stor hjælp, når man står alene med et stort ansvar."

Christina Kjerside

Faglig tryghed og praktisk fremdrift

En af de store fordele ved løsningen er, at der altid er en plan. Der bliver fulgt op, og der er nogen, der hjælper med at holde arbejdet på sporet – også når andre opgaver fylder.

"Det er som at have en kollega i baghånden. Én, der ved, hvor vi er, og hvad der er vigtigt lige nu."

Christina Kjerside

Det betyder, at Christina Kjerside sparer både tid og mentale ressourcer. Hun behøver ikke selv holde styr på alle deadlines - og hun ved, at hun kan få hurtig rådgivning, hvis noget pludselig brænder på.

"Jeg stoler 100% på det, jeg får retur – og det sparer mig både tid og bekymringer."

Christina Kjerside

En løsning, der gør det muligt at være compliant i praksis

For Christina er ComplyCloud ikke bare et værktøj, men en arbejdsform, der gør det muligt at løfte en kompleks opgave – uden at skulle opfinde alting selv.

"Vi får langt mere ud af det, end vi betaler for. Det er uvurderligt, når man ikke har interne ressourcer til det."

Christina Kjerside

Hun oplever, at det ikke kun handler om pris – men om den ro og sikkerhed, hun får retur.

"Når man som os ikke har en dedikeret medarbejder til at tage sig af GDPR, så bliver prisen lidt ligegyldig. Det vigtigste er, at vi får så godt et produkt – og at jeg kan få et korrekt svar inden for en dag eller to. Det betyder, at jeg er tryg ved, at vi er compliant."

 Christina Kjerside

I dag føler hun sig bedre klædt på til at navigere i GDPR-arbejdet. Opgaverne er synlige, rådgivningen er tilgængelig, og prioriteringen er skarp. Det gør compliance håndterbart – og trygt.