Datenschutz. Im ISMS, nicht daneben.
Jedes Unternehmen muss festhalten, was es mit personenbezogenen Daten tut. Meist steht das in einer Tabelle, die zwischen zwei Audits niemand öffnet - mit Systemen, Abteilungen und Dienstleistern, die dort ein zweites Mal auftauchen, leicht anders benannt. In RiskCircle steht es an denselben Objekten wie Ihr ISMS.
Fragen statt leeres Formular.
Vierzehn Fragen in normaler Sprache. Danach schlägt RiskCircle Einträge aus einem gepflegten Katalog von 31 Verarbeitungen vor - mit Zweck, Rechtsgrundlage und Frist. Ihre erste Fassung existiert, bevor jemand einen Satz getippt hat.
Ein System, einmal erfasst.
Ein Eintrag zeigt auf die Anwendung, die Abteilung, den Dienstleister und die Informationsklassen, die Sie im ISMS längst führen. Legen Sie ein System still, weiß das Verzeichnis davon.
Es sagt Ihnen, was fehlt.
Die Abdeckungsanzeige benennt Systeme, Abteilungen und Auftragsverarbeiter ohne Eintrag. Dass Ihr Verzeichnis vollständig sei, sagt Ihnen das Produkt bewusst nie. Das können nur Sie wissen.
Fristen, die Sie begründen können.
Jede Frist ist gesetzlich vorgegeben mit Fundstelle, abgeleitet mit sichtbarer Herleitung - oder Ihre Entscheidung mit Ihrer Begründung. Der dritte Fall beginnt absichtlich leer.
Freigabe mit Rollentrennung.
Der Datenschutzbeauftragte berät und gibt nicht frei. Der Verantwortliche gibt frei, mit Namen, Datum und offenen Punkten im Blick statt versteckt. Das ist keine Einstellung, das ist der Ablauf.
Der Katalog folgt der Rechtslage.
Jeder Eintrag trägt den Rechtsstand, unter dem Sie ihn übernommen haben. Ändert sich der Katalog, bekommen Sie einen Hinweis - und entscheiden selbst. Unter Ihnen wird nichts umgeschrieben.
Arbeiten Sie im Auftrag? Dann auch das.
Wer personenbezogene Daten für Kunden verarbeitet, führt nach Art. 30 Abs. 2 andere Angaben, je Auftraggeber. Dafür gibt es einen eigenen Bereich - mit denselben Verbindungen ins übrige ISMS.
- Anwendungen38 von 446
- Abteilungen11 von 121
- Auftragsverarbeiter17 von 214
- Anforderungen26 entschieden3 offen
Kein Vollständigkeits-Häkchen. Nur der ehrliche Stand.
In beiden Lizenzplänen enthalten.
Compliance ist das Ergebnis, nicht die Übung.
Sehen Sie es an Ihren eigenen Daten.
In einer Demo zeigen wir Ihnen das Modul im Zusammenspiel mit dem übrigen ISMS.