Przeprowadzenie audytu z zakresu bezpieczeństwa informacji w każdej organizacji jest kluczowe dla oceny zgodności przetwarzanych w niej danych osobowych z wymaganiami europejskiego rozporządzenia o ochronie danych (RODO).
Należy przeprowadzić dokładną inwentaryzację posiadanych zasobów informacyjnych oraz sposobów ich przetwarzania, by ocenić w jakim stopniu organizacja spełnia wymagania RODO oraz jakie działania powinna podjąć w celu zgodnego z prawem przetwarzania danymi.
Audyt obejmuje:
- inwentaryzację zasobów informacyjnych w organizacji;
- ustalenie procesów przetwarzania danych osobowych;
- weryfikację wszelkiej istniejącej dokumentacji dotyczącej ochrony informacji;
- wizję lokalną firmy uwzględniająca sprawdzanie świadomości pracowników i współpracowników;
- ustalenie poziomu zabezpieczeń i narzędzi istniejących w firmie;
- określenie przypadków powierzenia danych osobowych.
Po wykonanym audycie otrzymają Państwo Raport poaudytowy oraz rekomendacje działań, które powinni Państwo podjąć, aby organizacja funkcjonowała w zgodzie z przepisami o ochronie danych osobowych.