Audit GDPR
•
0 likes•203 views
Webinar "Gli audit di compliance: l'importanza dell'accountability" | 27 gennaio 2022 Intervento di Riccardo Giannetti, Presidente Osservatorio 679 e co-autore articoli 42 e 43 del GDPR
Audit GDPR
- 2. AUDIT GDPR Riproduzione vietata © Inveo srl 2022 § 4.2.1.a § 4.2.1.b § 4.2.1.c § 4.2.2 Audit I^ parte Audit II^ parte Audit III^ parte Audit interno Audit di fornitori esterni Audit di certificazione e/o di accreditamento Audit di altre parti interessate esterne Audit per fini legislativi, regolamentari e similari UNI EN ISO 19011:2018 UNI EN ISO 17021-1
- 3. AUDIT GDPR Riproduzione vietata © Inveo srl 2022 Delibera n. 148 ISO/IEC 17065:2012 UNI ENISO 19011:2018 § 0 §6.1.1.2 § 6.1.7 Audit 3^ parte
- 4. AUDIT GDPR Riproduzione vietata © Inveo srl 2022 Gli audit utilizzano: CAMPIONAMENTO Giudizio Statistico Gestione dell’Audit Campionamento Il campionamento basato sul giudizio si fonda sulla competenza ed esperienza del gruppo di audit Il campionamento statistico utilizza un processo di selezione del campione basato sulla teoria delle probabilità.
- 5. AUDIT GDPR Riproduzione vietata © Inveo srl 2022 Selezione dei membri del gruppo di Audit § 5.5.4
- 6. AUDIT GDPR Riproduzione vietata © Inveo srl 2022 RILIEVI NON CONFORMITA’ ISO/IEC 17065 «deve» : Il requisito previsto dallo schema di riferimento viene costantemente disatteso mettendo a rischio l’affidabilità del prodotto, del servizio o del processo oggetto di valutazione OSSERVAZIONE ISO/IEC 17065 «dovrebbe» : Il requisito previsto dallo schema di riferimento verificato è applicato solo parzialmente o non viene applicato sistematicamente senza inficiare l’affidabilità del prodotto, del servizio o del processo oggetto di valutazione. COMMENTO ISO/IEC 17065 «può»: Il requisito può considerarsi come spunto per attività di miglioramento del prodotto, del servizio o del processo oggetto di valutazione. Nonostante non inficia la capacità dell’organizzazione di soddisfare i requisiti contenuti nello schema di riferimento, qualora il commento non venisse recepito la motivazione deve essere registrata.
- 7. Grazie! Riccardo Giannetti Training Manager & Scheme manager GDPR r.giannetti@in-veo.com riccardo-giannetti-8758688