Planificación y control operacional (8.1)
Los criterios fijados en la planificación se aplican en el día a día: un nuevo tratamiento pasa por su evaluación antes de arrancar y un proveedor nuevo no recibe datos sin contrato. Los procesos externalizados también se controlan.
Evaluación y tratamiento de riesgos en marcha (8.2 y 8.3)
La evaluación se repite a intervalos planificados y cuando hay cambios significativos: una aplicación nueva, una transferencia a otro país, una fusión. Hay que conservar los resultados de cada evaluación y de cada plan de tratamiento.
Dónde entra el Anexo A
En la práctica, la operación es donde viven los controles: registro de tratamientos, evaluaciones de impacto, atención de derechos, contratos con encargados. Se explican en el capítulo dedicado al Anexo A.
Lo que suele pedir el auditor
- Procedimiento de alta de nuevos tratamientos con evaluación previa
- Resultados de evaluaciones de riesgos fechados
- Planes de tratamiento con estado de ejecución
- Control de procesos y proveedores externos
Cómo cubrir la operación en Kimobox
- 1Monta el alta de un tratamiento como un flujo con evaluación y aprobación.
- 2Programa la revisión periódica de riesgos con avisos de vencimiento.
- 3Controla a los encargados desde el portal de proveedores.
Ningún tratamiento nuevo arranca sin que el flujo haya pasado por su evaluación.