Stöd för GDPR tillsynsärenden

Proaktiv hantering av tillsynsärenden - "soft audit"

Vi kan erbjuda tjänster för att förbättra din organisations beredskap för tillsyn i en så kallad soft audit. Vi granskar en utvald affärsprocess och utbildar ditt team och utvärderar samtidigt din organisations beredskap för tillsyn.

Ert team kommer att få verklig utbildning i att hantera den ledande tillsynsmyndighetens olika tillsynsprocesser - skrivbordstillsyn och fältinspektion. Vi kommer att utvärdera organisationens prestationer i skriftlig och muntlig form, med sannolika sanktioner och kommersiella konsekvenser. Vårt team kommer att granska och implementera best practice, komplett med mallar, checklistor och presentationsmaterial. Minska prioriterade luckor från förstudie, soft audit och andra kända frågor, vilket tyder på specifika åtgärder att genomföra.

En soft audit är ett effektivt sätt att bedöma, utvärdera och träna din beredskap för tillsyn och GDPR compliance.

• Soft Audit genomförs i likhet med en faktisk tillsyn av tillsynsmyndigheten.
• Att ha en skrivbordstillsyn (med en rad frågor om aktuell behandling) samt en fältinspektion kommer att ge en bild av din organisations efterlevnad och förbättringsområden.
• Börja med att implementera/bekräfta organisationen för hur ni hanterar tillsyn med grundläggande instruktioner.
• Fältinspektionen kommer att utföras tillsammans med partner, informationssäkerhetsspecialist och andra lämpliga resurser.
• Ytterligare material som ska skickas till Sharp Cookie Advisors utvärdering av efterlevnad.
• Utvärderingen kommer att presenteras vid möten och skriftligen som en skriftlig rapport.
• Soft audit projekt kan vanligen hanteras under 3-6 veckor (beroende på klientens resurser och tillgänglighet)

Affärsmodell

Prisexempel projekt – att förbereda en ledande återförsäljare för en eventuell inspektion från tillsynsmyndigheten bestående av en intern granskning (en "soft audit"), inklusive flera workshops med förberedelser, genomföra den juridiska och best practice analysen soft audit som efterliknar de faktiska processer som används av tillsynsmyndigheterna, följa upp möten och rapportera till ledningen / DPO vi erbjöd en prisuppskattning för vårt arbete i intervallet 120 - 190 kSEK (exklusive moms).

Aktiv hantering av ett tilsynsärende

Erfaren, praktisk expertrådgivning till ditt förfogande för att säkerställa en effektiv och rättvis process. Låt oss hjälpa till att förbereda din position och att argumentera inför tillsynsmyndigheten för att ge din organisation bästa möjliga resultat. Vi är proaktiva, lösningsdrivna och ger praktisk rådgivning och support med stor uppmärksamhet. Vi har lång erfarenhet av att leda flera högprofilerade klienters tillsynsåtgärder mot den svenska tillsynsmyndigheten för dataskydd (Integritetsskyddsmyndigheten, IMY).

Vi kan fungera som din rådgivare i verkliga revisionssituationer, stödja DPO och audit response team:

1. audit startup med analys, planering, utbildning, strategi
2. under auditen med analys, strategi, skapa korrigerande åtgärder
3. efter audit med genomförande av korrigerande åtgärder, utarbetande av svar till myndigheter

Vår interna juridiska och kvantitativa analys av GDPR-sanktioner ger dig en ledande förståelse för vilka risker som aktualiseras och eventuella ekonomiska sanktioner.

Genom den inledande praktiska analysen av potentiell riskexponering, låt oss stödja dig genom hela verkställighetsprocessen från den första juridiska analysen av situationen, fastställa strategi för ledande befattningshavare, vidta beslutsamma åtgärder för att minska eventuell riskexponering, förbereda och adressera tillsynsmyndigheternas begäran om rådgivning om en lämplig mediestrategi.

• Snabb analys av inspektionsområden för att bedöma befintlig efterlevnadsnivå
• Presentera lösningar som minskar prioriterade risker och genomför eventuella åtgärder vid behov
• Korrigerande åtgärder i förrevisionsfasen identifieras och genomförs genom workshops och presentationer med DPO och teamet.
• Förbered/granska material och svara den ledande tillsynsmyndigheten och utbilda revisionsinsatsgruppen.
• Expertrådgivare vid din sida under revisionen, tidig identifiering av problem, missuppfattningar hos den ledande tillsynsmyndigheten, hantering av konfidentialitet etc.
• Efter revisionen av den ledande tillsynsmyndighetens protokoll, ge råd om eventuellt kompletterande material till den ledande tillsynsmyndigheten.
• Analys av den ledande tillsynsmyndighetens beslut, genomförande av råd eller eventuellt överklagande av den ledande tillsynsmyndighetens beslut
• Vi kan också kontrollera om du har täckning från din cybersäkerhetsförsäkring.

Dra nytta av våra expertråd om tillsynsmyndighetens korrigerande befogenheter och se till att du vidtar rätt åtgärder vid rätt tidpunkt för att minimera risken för en straffavgift.

Affärsmodell

Vi erbjuder våra tjänster baserat på våra timpriser och är öppna för att tillhandahålla volymbaserad prissättning eller retainers för längre uppdrag beroende på dina behov och preferenser.