Ansvarsområde

Leverandører

Leverandørerne og de aftaler, der skal være på plads, før de behandler data på jeres vegne.

Systemerne i leverandører

Hvert system kan bruges for sig. Compliance er ikke en ekstra modul — det er en følge af, at systemet er bygget efter reglerne.

Leverandørregister med databehandleraftaler, varsling før udløb og en review-kadence, der følger leverandørens kritikalitet.

Moden

GDPRISO 27001:2022

Vi skriver den samme status ud, som vi selv arbejder efter. Et modul, der er tidligt, skal ikke kunne læses som færdigt.

Dybt bygget, dækket af automatiske kontroller og klar til at blive vist frem. Det er her, hovedparten af værdien ligger i dag.

Virker hele vejen igennem og er testet, men ikke hver eneste gren er udtømt endnu.

Datagrundlaget og fundamentet er på plads, men modulet er endnu tyndt. Vi siger det hellere her end i en demo.

Vi gennemgår, hvad der gælder for netop jer, og hvad I allerede har styr på.