Разберём на практике:
- Процессы обработки. Как собрать сведения о целях обработки, данных и ответственных, чтобы не начинать каждый аудит с опроса всех отделов.
- Системы и базы данных. Как связать процессы обработки с системами, базами данных и их владельцами в SECURITM.
- Требования и пробелы. Как организовать оценку применимых требований по ПДн и фиксировать, что ещё нужно выполнить.
- Рутина и контроль. Как использовать регулярные задачи и сценарии автоматизации для актуализации сведений и контроля исполнения.
Покажем связку: процесс обработки → системы и базы данных → требования → задачи.