Au cours de mes nombreuses années d'activité dans le domaine de la protection des données et de la sécurité de l'information au sein de diverses entreprises, grandes et petites, j'ai toujours entendu une phrase : nous avons enfin besoin d'une solution logicielle pour rationaliser nos processus de protection des données et de sécurité de l'information !

Celui qui recherche une solution professionnelle et intégrée pour ce domaine d'activité doit répondre aux exigences minimales suivantes :

• Simple, intuitif Interface utilisateur dans le langage professionnel de l'entreprise et des responsables ainsi que des personnes concernées, et non dans celui des juristes
  
  
• Réalisation de la Obligations en matière de documentation en matière de protection des données et de sécurité de l'information, en particulier la possibilité de documenter les activités de traitement de manière complète et plausible et d'évaluer la structure de la sécurité de l'information dans les entreprises sur la base de la Processus d'affaires d'organiser.
  
  
• d'identifier les risques en matière de protection des données et de sécurité de l'information de manière complète, plausible et reproductible et de traiter les risques conformément aux les principes généraux de la gestion des risques (effets, probabilités d'occurrence, mesures de protection des objectifs de garantie, ...) à organiser
  
  
• Possibilité de produire des données complètes, plausibles et reproductibles. Évaluations d'impact sur la protection des données (DSFA) en tenant compte de toutes les circonstances de traitement, de la technique et des objectifs de garantie selon le modèle standard de protection des données (SDM)
  
  
• Mesures (TOM) pour la protection des données et la sécurité de l'information, de combiner les deux points de vue „.„s'imbriquent“
  
  
• Véritable Gestion des processus, notifications automatisées en cas d'incidents et de demandes, planification automatique, tickets et tâches
  
  
• Cycles PDCA, rappels, priorités
  
  
• Gestion des vulnérabilités, des „notifications“ automatiques et des références de risque aux processus commerciaux et aux responsables de processus en présence de risques et de points faibles non traités
  
  
• Traitement automatisé des Demandes des personnes concernées
  
  
• Fournir des informations pertinentes Modèles et exemples