المعالجة القانونية للبيانات الشخصية مع اتخاذ التدابير التقنية والتنظيمية المناسبة، بما في ذلك أمن التجهيز.
فريق التحرير: Security Stack Compareتحديث الصفحة:
المعالجة القانونية للبيانات الشخصية مع اتخاذ التدابير التقنية والتنظيمية المناسبة، بما في ذلك أمن التجهيز.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تكليف شخص ما بالنطاق المطلوب وتقييم الثغرات وتنظيم الأدلة استخدم فريقك أو قارن اختصاصي الإعداد المؤهلين؛ وأشرك المقيِّم المستقل المختص عند الاقتضاء.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
سجل محدّث باستمرار لأنشطة معالجة البيانات.
بالنسبة records of processing (ropa)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
تقييم المخاطر المتعلقة بالمعالجة ذات المخاطر العالية.
بالنسبة dpia workflow، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
استعراض البائعين وتوقيع DPAs.
بالنسبة processor due diligence + dpas، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
كشف، تصنيف، تقرير داخل النافذة.
بالنسبة breach notification (72h)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
التشفير، MFA، السجلات، المرونة.
بالنسبة security of processing (art. 32)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇺🇸 إقتباس شخصي | 🇺🇸 من $3/ مستخدم / شهر | 🇺🇸 إقتباس إستعمال | 🇺🇸 إقتباس شخصي | 🇺🇸 اقتباس | ملاحظة المحرر |
|---|---|---|---|---|---|---|
سجلات التجهيز (RoPA) سجل محدّث باستمرار لأنشطة معالجة البيانات. | نُفذت | غير مشمولة | قوي | نُفذت | غير مشمولة | ›بالنسبة records of processing (ropa)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
DPIA تدفق العمل تقييم المخاطر المتعلقة بالمعالجة ذات المخاطر العالية. | جزئي | غير مشمولة | قوي | جزئي | غير مشمولة | ›بالنسبة dpia workflow، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
التحقق من معالجي البيانات واتفاقيات معالجة البيانات (DPAs) استعراض البائعين وتوقيع DPAs. | قوي | غير مشمولة | قوي | قوي | غير مشمولة | ›بالنسبة processor due diligence + dpas، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
إخطار بالانتهاك (72 ح) كشف، تصنيف، تقرير داخل النافذة. | جزئي | قوي | نُفذت | جزئي | جزئي | ›بالنسبة breach notification (72h)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
أمن التجهيز (المادة 32) التشفير، MFA، السجلات، المرونة. | نُفذت | قوي | جزئي | نُفذت | قوي | ›بالنسبة security of processing (art. 32)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
المعالجة القانونية للبيانات الشخصية مع اتخاذ التدابير التقنية والتنظيمية المناسبة، بما في ذلك أمن التجهيز.
أي شخص يعالج البيانات الشخصية للاتحاد الأوروبي.
RoPA، DPIA، DPA عقود، سجل خرق.
دليل المعالج و الجداول الزمنية للخرق
بالنسبة لـ GDPR، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.
مقارنة بدائل Vanta لـ SMBs التي تحتاج إلى أدلة التدقيق، وتدفق العمل الإصلاحي، ومخاطر الموردين، والعمليات الأمنية العملية قبل شراء الشركة GRC.
قارن بدائل Drata لـ SMBs التي تحتاج إلى أدلة الامتثال، وملكية الإصلاح، ووضوح التسعير، والتنسيق في مجال الأمن.
مجموعة أدوات أمنية عملية لمتطلبات NIS2 للشركات الصغيرة والمتوسطة: أساس لحماية الأجهزة، ومخاطر الموردين، وأدلة الحوادث، وإثبات استمرارية الأعمال، والإصلاح والتقارير.
تتبع الأدلة المتعلقة بمخاطر الموردين، والاستعراضات الأمنية، والثغرات في العقود، وملاك الإصلاح، والسجلات الجاهزة لالتدقيق في جميع أطر الامتثال.