Realizarea serviciului de audit in scopul identificarii nivelului de pregatire al organizatiei pentru indeplinirea cerintelor Regulamentului U.E. nr. 679/2016 (G.D.P.R.) . Etapele auditului 1. Realizarea unui plan de audit Echipa de audit va propune un plan de audit care va cuprinde un numar cat mai reprezentativ de procese de business dar si procese suport unde sunt prelucrate date cu caracter personal. Planul de audit are...

Realizarea serviciului de audit in scopul identificarii nivelului de pregatire al organizatiei pentru indeplinirea cerintelor Regulamentului U.E. nr. 679/2016 (G.D.P.R.) . Etapele auditului 1. Realizarea unui plan de audit Echipa de audit va propune un plan de audit care va cuprinde un numar cat mai reprezentativ de procese de business dar si procese suport unde sunt prelucrate date cu caracter personal. Planul de audit are scopul de a crea un deranj minim in organizatie si de a maximiza eficacitatea procesului de audit prin auditarea reprezentantilor organizatiei in anumite intervale orare bine definite si agreate din timp. Auditul va analiza masurile curente juridice si tehnice pentru protejarea datelor cu caracter personal. Durata estimata: 0.5 zile off-site redactare 2. Analiza situatiei existente (audit si analiza gap) Principalul obiectiv al acestei faze il reprezinta auditarea activitatii de business si obtinerea unei imagini complete a proceselor interne si externe, a documentatiilor utilizate, dar si a infrastructurii IT&C existente in cadrul companiei precum si a tehnologiilor folosite pentru operarea lor. Analiza, efectuata in timpul auditului, cuprinde: - Analizarea contextului organizational (ex: organizare, externalizari, domeniu de activitate, locatii etc.); - Analizarea, din punct de vedere juridic, cu ajutorul unui avocat specializat in domeniul protectiei datelor cu caracter personal, a documentelor organizatiei care au legatura cu operatiunile de prelucrare

Arata tot

Arata mai putin