Yönetici öz değerlendirmesi

GDPR Güvenlik ve Gizlilik Hazırlık Değerlendirmesi

Gizlilik yükümlülüklerinin güvenlik, mühendislik, tedarikçi ve iş ekiplerinde sahipli operasyonel kontrol ve kanıta dönüşüp dönüşmediğini ölçün.

Değerlendirmeyi başlat Tüm araçlar
Sonuç mantığı

Bu araç neyi değerlendirir?

Veri yönetişimi, güvenlik, veri işleyenler, yüksek riskli işleme, hak talepleri, olaylar, saklama ve aktarımları değerlendirir.

Veri haritalama 20%
Güvenlik tedbirleri 22%
Veri işleyen ve aktarımlar 20%
Gizlilik operasyonları 20%
İhlal hazırlığı 18%
0 / 10
0%
01 İşleme faaliyetleri kaydı güncel ve gerçek sistem, tedarikçi ve sahiplerle bağlantılı mı?
02 Kuruluş hassas veriyi toplamadan saklama, paylaşım, aktarım ve silmeye kadar izleyebiliyor mu?
03 Güvenlik tedbirleri kişisel veri ve işleme riskine göre seçiliyor mu?
04 Erişim, şifreleme, loglama, zafiyet, yedekleme ve dayanıklılık kontrolleri kanıtlanabiliyor mu?
05 Veri işleyenler ve alt işleyenler risk açısından inceleniyor ve sözleşmeyle yönetiliyor mu?
06 Uluslararası aktarım mekanizmaları ve gerçek aktarım yolları dokümante ve gözden geçirilmiş mi?
07 Maddi değişikliklerde tekrarlanabilir DPIA/yüksek riskli işleme incelemesi var mı?
08 İlgili kişi talepleri, saklama, düzeltme, dışa aktarma ve silme sistemlerde güvenilir uygulanabiliyor mu?
09 Kuruluş güvenlik olayının kişisel veri içerip içermediğini ve sonraki kararı kimin vereceğini hızlı belirleyebiliyor mu?
10 İhlal kararları, zaman çizelgesi, kanıt ve öğrenilen dersler dokümante ediliyor mu?