Audit shody s GDPR bude pro mnoho organizací, které předtím nikdy nebyly v souladu s předpisy, nové. Proto teď vše kolem příprav, průběžného dodržování předpisů a auditů souvisejících s GDPR, bude organizacím cizí. Jedním z klíčových aspektů jakékoli dodržování předpisů, zejména pak GDPR, je, že jste přijali minimální opatření pro zajištění osobních údajů chráněných GDPR.
Zabezpečení dat je prvním krokem, o kterém jsme v ManageEngine diskutovali měsíce. Musíte však také zajistit, abyste testovali nejen vaši bezpečnost, ale všechny ostatní aspekty vašeho prostředí, pro ujištění, že splňujete pravidla GDPR. Zde je krátký seznam nastavení a dalších technologií, které budete muset ověřit s ohledem na data GDPR:
- Zálohování a obnovení dat je účinné
- Šifrování dat (v klidu a v přenosu) je účinné
- Oprávnění jsou správná a účinná
- Členství ve skupině jsou správná a účinná
- Konfigurace brány firewall je správné a účinné
- Konfigurace aplikací související s GDPR a skupinový přístupy jsou správné a účinné
- Uživatelské zabezpečení pro přístup k datům je přesné
- Kompenzace uživatele za účelem odstranění přístupu k údajům je přesné
Pro každý z těchto testů, které provádíte, byste měli mít záznam o datech, procesech a výsledcích, které můžete poskytnout auditorům. To bude znamenat dlouhou cestu k ověření, že splňujete minimální požadavky GDPR a udržujete bezpečnost vašich dat.
Chcete-li se dozvědět více informací o tom, jak připravit a dodržovat GDPR, jděte sem.
