Pianificazione e controllo operativi (8.1)
I criteri fissati nella pianificazione si applicano nel lavoro quotidiano: un nuovo trattamento passa dalla sua valutazione prima di partire e un nuovo fornitore non riceve dati senza contratto. Anche i processi affidati all’esterno vanno tenuti sotto controllo.
Valutazione e trattamento dei rischi nel tempo (8.2 e 8.3)
La valutazione si ripete a intervalli pianificati e quando ci sono cambiamenti significativi: una nuova applicazione, un trasferimento verso un altro paese, una fusione. Bisogna conservare i risultati di ogni valutazione e di ogni piano di trattamento.
Dove entra l’Appendice A
In pratica, l’operatività è il luogo in cui vivono i controlli: registro dei trattamenti, valutazioni d’impatto, gestione dei diritti, contratti con i responsabili. Sono spiegati nel capitolo dedicato all’Appendice A.
Cosa chiede di solito l’auditor
- Procedura di avvio dei nuovi trattamenti con valutazione preventiva
- Risultati datati delle valutazioni dei rischi
- Piani di trattamento con lo stato di avanzamento
- Controllo di processi e fornitori esterni
Come coprire l’operatività in Kimobox
- 1Imposta l’avvio di un trattamento come un flusso con valutazione e approvazione.
- 2Programma la revisione periodica dei rischi con avvisi di scadenza.
- 3Controlla i responsabili del trattamento dal portale fornitori.
Nessun nuovo trattamento parte senza che il flusso sia passato dalla sua valutazione.