Analiza ryzyka RODO bez arkusza — prosty przykład krok po kroku

Przykład bez arkusza

Analiza ryzyka. Arkusz na kilkaset wierszy, którego nikt nie chce otwierać. Da się prościej?

Formularz na szodo24.pl

Da się. Na stronie szodo24.pl jest bezpłatny formularz prostej analizy ryzyka. Bez rejestracji, wszystko liczy się w przeglądarce.

Kroki 1 i 2 — czynność i trzy pytania

Krok pierwszy: wpisz jedną swoją czynność. Na przykład: zapisy dzieci do przedszkola. Krok drugi: gdzie są dane? Papierowe wnioski i poczta elektroniczna. Firma zewnętrzna: nie. Dane wrażliwe: tak, bo rodzice piszą o zdrowiu dziecka.

Krok 3 — scenariusze

Formularz dobiera trzy scenariusze i podstawia oceny. Najgroźniejszy: ktoś przejmie skrzynkę pocztową przez fałszywą wiadomość. Prawdopodobieństwo średnie, skutek poważny. Ryzyko krytyczne.

Zabezpieczenia

Teraz najważniejsze: zaznacz zabezpieczenia, które naprawdę działają. Filtr antyspamowy, szkolenie, silne hasła, służbowe skrzynki. Ryzyko spada do średniego. Każde zabezpieczenie obniża prawdopodobieństwo o 10%, a od czterech zabezpieczeń spada też skutek.

Wynik i podgląd raportu

Tak samo w pozostałych scenariuszach: zamykane szafy, czyste biurko, niszczarka. Pokaż wynik. Podgląd raportu z macierzą ryzyka: bez zabezpieczeń krytyczne, z nimi średnie.

Analiza ryzyka w SZODO

To była jedna czynność. A urząd czy firma ma ich kilkadziesiąt. W SZODO analizę prowadzisz dla czynności z rejestru, osobno dla poufności, integralności i dostępności, a na końcu dostajesz raport PDF do podpisu. Bez arkusza i bez formuł.

Zakończenie

SZODO, czyli System Zarządzania Ochroną Danych Osobowych. Formularz i demonstracja bez rejestracji: szodo24.pl