Audit / Evaluare GDPR

Intalnire de pornire la inceputul proiectului impreuna cu resposabilii din partea clientului:

• IT – recomandat CTO/IT Manager
• Juridic – Head of Legal
• Director General – optional

Prima intalnire dintre factorii de decizie din companie și furnizorul de servicii de audit GDPR este esentiala pentru stabilirea și comunicarea obiectivelor și a metodologiei de desfasurare a evaluarii. Implicarea de la inceput a responsabililor din partea clientului pune bazele colaborarii viitoare, clarifica obiectivele si asigură o intelegere corecta a datelor procesate de client.

De ce este importanta intalnirea initiala ?

• Intelegerea statutului curent de conformitate
• Identificarea principalelor riscuri si ingrijorari
• Stabilirea calendarului pentru desfasurarea procesului de audit GDPR

Analiza informatiilor din cadrul intalnirii si personalizarea Chestionarului GDPR comun IT/Juridic.

Dupa intalnirea initiala cu responsabiii din partea clientului, echipa de audit GDPR sintetizeaza datele colectate si stabileste principalele zone de interes prin:

• identificarea punctelor sensibile care prezinta riscuri semnificative de conformitate
• verificarea modului in care procesele tehnice respecta cerintele legale
• identificarea lacunelor existente in politicile interne sau in infrastructura IT privind protectia datelor
• stabilirea unui plan de acțiune

Chestionarul GDPR comun IT/Juridic trebuie sa reflecte realitatile si provocarile specifice organizatiei, astfel incat sa fie un instrument relevant si eficient.

• Componenta IT cuprinde tipologia datelor colectate si stocate, masuri de securitate, acces si permisiuni si aanagementul incidentelor
• Componenta juridica cuprinde documentatia de conformitate, obtinerea consimtamantului, drepturile persoanelor vizate si obligatiile fata de autoritati

Completarea chestionarului de catre responsabilii din partea clientului

Intalnire la sediu cu responsabilii de proiect din partea clientului pentru detalierea informatiilor din chestionar

Analiza raspunsurilor

• Raport al nivelurilor actuale de conformare cu prevederile GDPR – scoring general si scoring pe capitole – pe baza raspunsurilor din chestionar.
• Recomandari de solutii IT care acopera nevoile clientului si care sunt GDPR ready.

• Interviuri cu oamenii cheie
• Verificarea procedurilor existente, proceselor tehnice, infrastructurii, licentelor etc.
• Raport cu propuneri, recomandari si solutii pentru remedierea/reducerea riscurilor

Training-uri pentru sensibilizarea personalului in legatura cu prevederile GDPR si utilizarea noilor procese tehnice, infrastructura si licente

Implementarea recomandarilor si remedierilor referitoare la proceduri, procese tehnice, infrastructura si licente