Controllo operativo
Applicare i controlli selezionati nella dichiarazione di applicabilità: controllo degli accessi, cifratura, gestione delle modifiche, backup.
Controllo dei fornitori
Valutare e controllare i rischi di sicurezza legati a fornitori e responsabili del trattamento, con clausole contrattuali specifiche.
Gestione degli incidenti di sicurezza
Rilevare, registrare, rispondere e imparare da ogni incidente di sicurezza, con i termini richiesti dal GDPR quando sono coinvolti dati personali.
Cosa chiede di solito l’auditor
- Controlli di accesso, cifratura e backup documentati
- Clausole di sicurezza nei contratti con i fornitori critici
- Registro degli incidenti di sicurezza con i tempi di risposta
- Procedura di notifica delle violazioni entro il termine di legge
Come coprire le attività operative in Kimobox
- 1Applica nella piattaforma cifratura, controllo degli accessi e backup verificati.
- 2Inserisci ogni fornitore con le sue clausole di sicurezza dal portale fornitori.
- 3Registra ogni incidente di sicurezza con la sua cronologia e la sua chiusura.
Il registro degli incidenti resta collegato all’evidenza tecnica, pronto per il termine di notifica di una violazione.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022