Procedura RODO - Zarządzanie ryzykiem

Procedura RODO - Zarządzanie ryzykiem

Niniejsza procedura zgodna jest z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych RODO), a także z wymaganiami normy ISO 27001. Procedura opisuje wytyczne odnośnie prowadzenia rejestru czynności przetwarzania, kwestie związane z obowiązkiem informacyjnym, wytyczne odnośne realizacji praw osób, których dane dotyczą, itd. Celem niniejszej procedury jest zidentyfikowanie, a następnie poddanie analizie jakim zagrożeniom podlegają aktywa w Jednostce (na jakie zagrożenia są podatne) oraz jakie to niesie za sobą skutki. Na tej podstawie szacowane jest ryzyko (w procesie szacowania ryzyka).

Spis treści procedury

1. WYKAZ ZMIAN
2. ZARZĄDZANIE RYZYKIEM
1. CEL
2. ZAKRES
3. OPIS DZIAŁANIA
   1. Inwentaryzacja aktywów
   2. Ocena ryzyka
   3. Wybór wariantów postępowania z ryzykiem
   4. Ograniczanie ryzyka – wybór zabezpieczeń jako wariant postępowania z ryzykiem
   5. Plan postępowania z ryzykiem
   6. Ponowna analiza ryzyka
4. ODPOWIEDZIALNOŚĆ I UPRAWNIENIA
5. DOKUMENTY ZWIĄZANE
6. ZAŁĄCZNIKI
1. Metodyka przeprowadzenia analizy ryzyka + arkusz oceny ryzyka i arkusz klasyfikacji aktywów

Oferowana przez nas dokumentacja ma strukturę modułową zgodnie ze schematem powyżej. Kupioną dokumentację można pobrać trzy razy, a następnie dowolnie drukować i edytować. Procedura składa się z 8 stron. Plik jest w formacie .docx (rozszerzenie plików programu Microsoft Word). Wszystkim użytkownikom naszego sklepu, oferujemy bezpłatnie wstęp do dokumentacji "System Zarządzania Bezpieczeństwem Informacji", który stanowi element podstawę do wdrożenia pozostałych dokumentów RODO. Dokumentację można pobrać klikając w link: Wstęp do dokumentu System zarządzania bezpieczeństwem informacji.