Cumpla los requisitos del GDPR y simplifique la certificación
Más confianza a menor coste
IRM360 - SGIP
Sistema de gestión de la información sobre privacidad
Solicite una demostración (en línea)
Ahorro de tiempo y dinero, sin necesidad de hojas de cálculo
Proteja sus datos privados con la integración del SGSI.
Fácil visibilidad de sus riesgos de privacidad, violaciones de datos y registro de tratamiento
Sistema de Gestión de la Información sobre Privacidad (SGIP)
A través del SGIP integrado con el SGSI, puede controlar sus requisitos GDPR desde el sistema de gestión IRM360.
Desde el cuadro de mandos, tendrá una visión instantánea del nivel de cumplimiento de, por ejemplo, la AVG o normas como la ISO 27701.
- Registro de procesadores y flujo de trabajo
- Procesadores y acuerdos con procesadores
- (Pre)Dpia's
- Gestión de filtraciones de datos
- Gestión de riesgos
- Marcos normativos ISO 27701, Norea PCF, etc.
El SGIP forma parte de las licencias IRM360 Standard, Advanced y Pro.
Registro de tratamiento completo
La base de nuestro Sistema de Gestión de la Información sobre Privacidad es el registro de tratamiento. Tiene un diseño sencillo, pero todos los elementos que necesita están ahí para rellenar rápidamente el registro, desde bases, categorías de datos, periodos de conservación, pre DPIA, procesadores y acuerdos de procesador, procesadores y subprocesadores revisiones EEE, etc.
El SGIP está vinculado de forma integral al SGSI y a los demás sistemas de gestión de IRM360, y los enlaces a procesos, unidades organizativas o recursos se realizan fácilmente. También puede utilizar nuestra API para publicar datos a través de un sitio web, por ejemplo, si lo desea.
Una vez completado el registro, tendrá rápidamente una idea de qué operaciones de tratamiento son arriesgadas y podrá realizar una DPIA.
Puede incluir de forma óptima el registro de tratamiento SGIP en un flujo de trabajo para que los implicados sepan cuándo se han realizado cambios y deben evaluarse.
Gestionar el riesgo en un solo lugar
A través del panel de control y el registro de riesgos, podrá conocer los riesgos para la privacidad y el estado de los análisis y tratamientos.
Las medidas se seleccionan fácilmente mediante el tratamiento del riesgo o utilizando atributos de selección. Por defecto, el sistema cuenta con una rica base de datos de amenazas a la privacidad.
Visibilidad y administración continuas de las violaciones de datos
Una violación de datos es inicialmente un incidente. A través del sistema de gestión, puede registrar fácilmente los incidentes. Mediante un método inteligente, el sistema le ayuda a identificar las violaciones de datos en función de diversas características durante el registro. El sistema adopta un enfoque proactivo para poner ya en conocimiento del responsable de privacidad las posibles violaciones de datos. Mediante una lista de comprobación, puede determinar si las violaciones de datos deben notificarse al AP y a los implicados. Es fácil llevar un registro de ello.
Reducir la presión y los costes de las auditorías
Los programas de auditoría son rápidos de configurar, programar o repetir. Las acciones de mejora se asignan fácilmente y la reutilización de pruebas facilita su aplicación.
Desde el cuadro de mandos de Auditoría Interna, cualquier norma de privacidad como la ISO 27701 se visualiza fácilmente para crear un calendario de auditorías internas, incluyendo auditorías recurrentes a lo largo de los años. Desde el cuadro de mandos, tendrá una visión de todas las tareas abiertas y caducadas y podrá gestionarlas desde aquí. Con una sencilla integración, puede integrar sus auditorías ISO 27001 para no tener que hacer doble trabajo.
Aprendizaje electrónico integrado para la concienciación sobre el riesgo para la intimidad
Risk Awareness for Privacy y se gestiona fácil e integralmente a través del sistema integrado de gestión de E-Learning. Permite un enfoque integrado para que sus empleados no sean el eslabón más débil, sino el más fuerte. Los resultados se integran fácilmente, por ejemplo, en la revisión de la gestión para la norma ISO 27701.
Fácil implantación y cumplimiento de las normas
Existe una hoja de ruta clara para introducir el sistema de gestión IRM 360, de modo que pueda empezar a utilizarlo de forma rápida y autónoma.
Para facilitar la introducción del SGIP, está disponible una guía de inicio rápido del GDPR-SGIP con listas de comprobación que le ayudarán a prepararse para cualquier auditoría externa.
