nasza oferta i usługi
Audyt ochrony danych osobowych
usługi szkolenia wdrożenia RODO Bydgoszcz realizujemy audyt ochrony danych osobowych
Przeprowadzamy w Państwa organizacji audyt bezpieczeństwa w obszarze ochrony danych osobowych i gotowości organizacji na zgodność z RODO.
Audyt systemów ochrony danych osobowych przeprowadzamy w oparciu o normę PN-EN ISO 19011 – Wytyczne dotyczące audytowania systemów zarządzania.
Dysponujemy kadrą wykwalifikowanych audytorów obszarów teleinformatycznych, ochrony danych i bezpieczeństwa.
Program audytu przewiduje zbadanie dotychczasowej dokumentacji badanego podmiotu, zbiorów danych osobowych, systemów zarządzania, zabezpieczeń i infrastruktury teleinformatycznej oraz stosowania dobrych praktyk ochrony danych i weryfikację całościową organizacji zgodnie z wytycznymi UODO, w szczególności:
- identyfikację procesów przetwarzania danych osobowych
- ocenę stopnia spełnienia zasad przetwarzania danych osobowych
- ocenę sposobu realizacji obowiązku informacyjnego
- weryfikację świadomości, wiedzy oraz poziomu przestrzegania przez pracowników zasad ochrony danych osobowych
- weryfikację dokumentacji ochrony danych osobowych i dokumentów stosowanych w relacjach z innymi podmiotami
- weryfikację technicznych i organizacyjnych środków ochrony danych osobowych
- analizę procesu zarządzania upoważnieniami do przetwarzania danych
- zbadanie dotychczasowej dokumentacji badanego podmiotu, zbiorów danych osobowych, systemów zarządzania, zabezpieczeń i infrastruktury teleinformatycznej oraz stosowania dobrych praktyk ochrony danych i weryfikację całościową organizacji zgodnie z wytycznymi UODO.
W raporcie z audytu przedstawimy wytyczne i rekomendacje dla dalszego postępowania dostosowawczego i naprawczego. Raport będzie zawierać: ocenę jakim wymaganiom na gruncie RODO podlega audytowany podmiot, wskazanie spełnianych i niespełnianych wymagań, listę działań jakie należy podjąć, aby spełnić wszystkie wymagania mające zastosowanie do badanego podmiotu (lista kontrolna wdrożeniowa RODO).
Odnośnie działań jakie organizacja powinna czynić i weryfikować w trakcie audytu w kontekście wykazania dbałości o bezpieczeństwo przetwarzanych danych warto skorzystać z zaleceń wymienionych w § 20 ust 2 rozporządzenia KRI odnoszących się do zarządzania bezpieczeństwem, znajdziesz je tutaj.