Sinds 25 mei 2018 geldt de AVG in de hele EU voor iedereen die persoonsgegevens verwerkt: grote bedrijven, kleine ondernemers, de overheid en individuele personen (Autoriteit Persoonsgegevens).
Organisaties moeten wendbaar blijven en tegelijk aan steeds meer eisen voldoen. NEN ziet cyberdreigingen toenemen en wet- en regelgeving strenger worden.
Een vestiging van een bedrijf of instelling die per jaar meer dan 50.000 kWh elektriciteit of meer dan 25.000 m³ aardgas (equivalent) verbruikt, valt onder de energiebesparingsplicht.
De meeste organisaties weten dat er iets mis is met een proces: klachten komen binnen, deadlines worden structureel gemist of kosten lopen op zonder duidelijke oorzaak.