Seguiment i mesurament (9.1)
Els bons indicadors són els que surten dels registres: sol·licituds de drets respostes dins del termini, bretxes per trimestre i el seu temps de notificació, encarregats amb contracte vigent, formació completada.
Auditoria interna (9.2)
El programa cobreix els capítols i els controls aplicables, amb auditors que no revisin la seva pròpia feina. Auditar una mostra de sol·licituds de drets de principi a fi diu més que llegir el procediment.
Revisió per la direcció (9.3)
Entre les entrades hi ha els canvis legals i de context, el resultat de les auditories, els indicadors i les bretxes. Les sortides són decisions de millora i de canvi, i es conserven com a evidència.
El que sol demanar l'auditor
- Quadre d'indicadors de privadesa
- Programa i informes d'auditoria interna
- Acta de la revisió per la direcció amb les seves decisions
- Seguiment de les accions derivades
Com cobrir l'avaluació a Kimobox
- 1Calcula els indicadors a partir dels registres de drets, bretxes i encarregats.
- 2Planifica el programa d'auditoria i registra les troballes al mateix sistema.
- 3Genera la revisió per la direcció amb les dades del període ja carregades.
Els indicadors no s'omplen a mà abans de la revisió: surten dels mateixos registres.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
- ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022