Verarbeitungsverzeichnisse
ISMS
Verarbeitungsverzeichnisse
Das Verarbeitungsverzeichnis enthält die Verarbeitungstätigkeiten innerhalb Ihrer Organisation. Jede Verarbeitung verknüpfen Sie mit den dazugehörigen Informationssystemen und der Infrastruktur, auch wenn diese bei einer externen Partei betrieben werden.
So sieht die Übersicht aus
Alle Verarbeitungstätigkeiten in einer Liste, mit direktem Blick auf Geschäftsprozess, beteiligte Systeme, Eigentümer und Vollständigkeit.
Was legen Sie pro Verarbeitung fest?
Felder mit einem * sind Pflichtfelder.
Basisdaten
- Name der Verarbeitung *
- Geschäftsprozess *
- Zweck der Verarbeitung *
- Vollständig (ja/nein)
Beteiligte Parteien
- Verantwortliche(r)
- Auftragsverarbeiter
- Empfänger
Verantwortliche
- Eigentümer *
- Maßnahmenverantwortliche
Systeme
- Beteiligte Informationssysteme
- Startdatum des Dienstes
Recht & Risiko
- Rechtsgrundlage
- PIA (ja/nein)
- Dringlichkeit
Sicherheit & Evaluierung
- Sicherheitsmaßnahmen
- Evaluierungsdatum
- Verantwortlicher für die Evaluierung
Mit anderen Funktionen verknüpft
Das Verarbeitungsverzeichnis steht im Mittelpunkt und verweist ständig auf das, was Sie bereits an anderer Stelle im System festgelegt haben.
Verantwortlicher, Auftragsverarbeiter & Empfänger
Diese Parteien stammen direkt aus den Beziehungstypen, die Sie in der Kontaktverwaltung festlegen.
Eigentümer & Maßnahmenverantwortliche
Der Eigentümer und die Maßnahmenverantwortlichen (wie der Prozesseigentümer) sind Kontaktpersonen, die Sie in der Kontaktverwaltung verwalten.
Beteiligte Informationssysteme
Systeme wie Outlook365 oder Exact verknüpfen Sie mit der Verarbeitung und verwalten diese zentral im Asset Management.
PIA
Wenn Sie bei einer Verarbeitung angeben, dass eine PIA erforderlich ist, führen Sie diese über DPIAs innerhalb des Risikomanagements durch.
Fragen zu Verarbeitungsverzeichnissen?
Nehmen Sie gerne Kontakt mit uns auf.