Under många års arbete med dataskydd och informationssäkerhet på olika större och mindre företag har jag gång på gång hört en och samma mening: "Vi behöver äntligen en mjukvarulösning för att rationalisera våra processer för dataskydd och informationssäkerhet!

Den som vill ha en professionell och integrerad lösning för detta arbetsområde måste uppfylla följande minimikrav:

• Enkelt, Intuitiv Användargränssnitt på företagets, de ansvarigas och de berördas fackspråk, inte på juristernas
  
  
• Uppfyllande av Dokumentationsskyldigheter inom dataskydd och informationssäkerhet, särskilt förmågan att dokumentera behandlingsaktiviteter fullständigt och trovärdigt och att analysera strukturen för informationssäkerhet i företaget på grundval av Affärsprocesser att organisera.
  
  
• att identifiera risker i fråga om dataskydd och informationssäkerhet på ett fullständigt, rimligt och reproducerbart sätt och att genomföra riskhanteringen i enlighet med Allmänna principer för riskhantering (effekter, sannolikhet för förekomst, åtgärder för att skydda garantimålen, ...) som ska organiseras
  
  
• Möjlighet att skapa fullständiga, rimliga och reproducerbara Konsekvensbedömningar av dataskydd (DPIA), med beaktande av alla omständigheter kring behandlingen, teknik och garantimål i enlighet med standardmodellen för dataskydd (SDM)
  
  
• Åtgärder (TOM) för dataskydd och informationssäkerhet tillsammans, för att kombinera båda perspektiven „förregling“
  
  
• Äkta Processhantering, Automatiserade meddelanden för incidenter och förfrågningar, automatisk schemaläggning av ärenden och uppgifter
  
  
• PDCA-cykler, återremitteringar, prioriteringar
  
  
• Hantering av sårbarheter, Automatiska „notifieringar“ och riskreferenser till affärsprocesser och processägare i händelse av obehandlade risker och sårbarheter
  
  
• Automatiserad behandling av Förfrågningar från berörda parter
  
  
• Tillhandahållande av meningsfulla Mallar och exempel