Supervisión, auditorías y mejora continua
El último taller convierte el programa en un ciclo continuo. Responsabilidad proactiva significa poder demostrar que la protección de datos funciona: indicadores, auditorías internas, acciones correctivas y revisión anual por la dirección.
Vídeo del Taller 13
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Definir indicadores clave
Elija pocos indicadores: solicitudes respondidas a tiempo, incidentes, tasa de formación, actividades del RAT revisadas y proveedores evaluados.
En ResGuard: Data Protection Dashboard -
2. Programa de auditoría interna
Planifique al menos una auditoría anual por entidad, con alcance definido y auditores independientes del área auditada.
En ResGuard: Audit -
3. Realizar la auditoría interna
Compruebe por área qué ha cambiado y si los procesos funcionan en la práctica: RAT, conservación, proveedores, políticas, formación e incidentes.
En ResGuard: Audit -
4. Acciones correctivas
Convierta cada hallazgo en una acción con responsable y plazo, y compruebe su eficacia en la siguiente auditoría.
En ResGuard: Objective Manager -
5. Revisión por la dirección
Presente una vez al año indicadores, auditorías, incidentes, cambios legales y recursos, y acuerde los objetivos del año siguiente.
En ResGuard: Policy Framework -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- La ANPDP puede fiscalizar e imponer multas de hasta 100 UIT según la gravedad de la infracción.
- Una auditoría interna documentada y un plan de acción muestran diligencia ante una fiscalización.
Resultado esperado
- Indicadores clave definidos y comunicados
- Programa de auditoría aprobado y primera auditoría completada
- Acciones correctivas en seguimiento
- Revisión por la dirección e informe anual completados
Módulos de ResGuard: Audit, Data Protection Dashboard, Objective Manager