Registres des activités de traitement
ISMS
Registres des activités de traitement
Le registre des activités de traitement contient les traitements au sein de votre organisation. Vous associez chaque traitement aux systèmes d’information et à l’infrastructure correspondants, même lorsqu’ils sont gérés par une partie externe.
Voici à quoi ressemble l’aperçu
Tous les traitements dans une seule liste, avec une vue directe sur le processus métier, les systèmes impliqués, le propriétaire et l’état d’avancement.
Quelles informations enregistrez-vous par traitement ?
Les champs marqués d’un * sont obligatoires.
Données de base
- Nom du traitement *
- Processus métier *
- Finalité du traitement *
- Complet (oui/non)
Parties prenantes
- Responsable(s) du traitement
- Sous-traitant
- Destinataires
Responsables
- Propriétaire *
- Responsables d’action
Systèmes
- Systèmes d’information impliqués
- Date de début du service
Aspects juridiques et risques
- Base juridique
- PIA (oui/non)
- Urgence
Sécurité et évaluation
- Mesures de sécurité
- Date d’évaluation
- Responsable de l’évaluation
Lié à d’autres fonctionnalités
Le registre des activités de traitement est centralisé et renvoie continuellement aux éléments que vous avez déjà enregistrés ailleurs dans le système.
Responsable du traitement, sous-traitant et destinataires
Ces parties proviennent directement des types de relations que vous définissez dans la Gestion des relations.
Propriétaire et responsables d’action
Le propriétaire et les responsables d’action (tels que le propriétaire du processus) sont des personnes de contact que vous gérez dans la Gestion des contacts.
Systèmes d’information impliqués
Les systèmes tels qu’Outlook365 ou Exact sont associés au traitement et gérés de manière centralisée dans la Gestion des actifs.
PIA
Si vous indiquez qu’un PIA est nécessaire pour un traitement, vous l’effectuez via les DPIA au sein de la Gestion des risques.
Des questions sur les registres des activités de traitement ?
N’hésitez pas à nous contacter.