Surveillance et mesure (9.1)
Les bons indicateurs sont ceux qui sortent des enregistrements : demandes d’exercice des droits traitées dans les délais, violations par trimestre et délai de notification, sous-traitants sous contrat en vigueur, formation achevée.
Audit interne (9.2)
Le programme couvre les chapitres et les mesures applicables, avec des auditeurs qui ne contrôlent pas leur propre travail. Auditer de bout en bout un échantillon de demandes d’exercice des droits en dit plus que lire la procédure.
Revue de direction (9.3)
Parmi ses éléments d’entrée figurent les évolutions légales et de contexte, les résultats des audits, les indicateurs et les violations. Ses éléments de sortie sont des décisions d’amélioration et de changement, conservées comme preuve.
Ce que demande habituellement l’auditeur
- Tableau de bord des indicateurs de protection de la vie privée
- Programme et rapports d’audit interne
- Compte rendu de la revue de direction avec ses décisions
- Suivi des actions qui en découlent
Comment traiter l’évaluation dans Kimobox
- 1Calculez les indicateurs à partir des registres des droits, des violations et des sous-traitants.
- 2Planifiez le programme d’audit et enregistrez les constats dans le même système.
- 3Générez la revue de direction avec les données de la période déjà chargées.
Les indicateurs ne se remplissent pas à la main avant la revue : ils sortent des enregistrements eux-mêmes.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27701:2025 — Systèmes de management de la protection de la vie privée. Exigences et recommandations ISO/IEC · Deuxième édition, octobre 2025
- ISO/IEC 27701:2019 — Extension d’ISO/IEC 27001 et d’ISO/IEC 27002 au management de la protection de la vie privée ISO/IEC · Première édition, août 2019 ; annulée en octobre 2025
- Règlement (UE) 2016/679, règlement général sur la protection des données EUR-Lex · 27 avril 2016 ; applicable depuis le 25 mai 2018
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022