Planification et maîtrise opérationnelles (8.1)
Les critères fixés lors de la planification s’appliquent au quotidien : un nouveau traitement passe par son évaluation avant de démarrer, et un nouveau prestataire ne reçoit aucune donnée sans contrat. Les processus externalisés sont eux aussi maîtrisés.
Appréciation et traitement des risques en continu (8.2 et 8.3)
L’appréciation est renouvelée à intervalles planifiés et lors de changements significatifs : une nouvelle application, un transfert vers un autre pays, une fusion. Il faut conserver les résultats de chaque appréciation et de chaque plan de traitement.
Où intervient l’Annexe A
En pratique, c’est dans le fonctionnement que vivent les mesures : registre des traitements, analyses d’impact, exercice des droits, contrats avec les sous-traitants. Elles sont expliquées dans le chapitre consacré à l’Annexe A.
Ce que demande habituellement l’auditeur
- Procédure de création des nouveaux traitements avec évaluation préalable
- Résultats datés des appréciations des risques
- Plans de traitement avec leur état d’avancement
- Maîtrise des processus et des prestataires externes
Comment traiter le fonctionnement dans Kimobox
- 1Montez la création d’un traitement comme un circuit avec évaluation et validation.
- 2Programmez la revue périodique des risques avec alertes d’échéance.
- 3Pilotez les sous-traitants depuis le portail fournisseurs.
Aucun nouveau traitement ne démarre sans que le circuit soit passé par son évaluation.