Implementierung - Praxisleitfaden zur Implementierung eines Datenschutzmanagementsystems - page 231

5.3.7 Interne Audits
Ebenfalls im Jahresrhythmus sind interne Audits in allen Bereichen und Lokationen
durchzuführen, in denen das DSMS etabliert ist. Besonderer Fokus ist hier auf die Audit-
Checkliste zu legen: Diese sollte jedes Jahr überarbeitet werden, um die Wirksamkeit der
Verbesserungsmaßnahmen aus dem letzten Jahr sowie die neu umgesetzten Maßnahmen
überprüfen zu können. Auch sind die Stellen, an denen beim letzten Mal Abweichungen
vorlagen, schwerpunktmäßig zu überprüfen. Damit einhergehend lassen sich auch die
Prüfmethoden anpassen. Zur Senkung der Aufwände sollte die Möglichkeit von Remote-
Audits derjenigen Lokationen in Betracht kommen, die im letzten Jahr bei Vor-Ort-Audits
gute Ergebnisse erreichen konnten und nicht besonders kritisch sind. Die im Audit-
Bericht dokumentierten Ergebnisse aus den Audits sind dann wieder in einem Follow-up
umzusetzen.
5.3.8 Management Review
ImManagementReviewsinddiebiszudemjeweiligenTerminrealisiertenFortschrittezum
Thema der Bewertung des DSMS zu diskutieren. Gemeinsam mit den Verantwortlichen
lassen sich die zukünftigen Aktivitäten planen. Es empfiehlt sich, in den Reviews einen
möglichst langen Planungshorizont zu betrachten und nicht nur auf das nächste Jahr zu
schauen, sondern auch darüber hinaus. Auch Personalwechsel im Management sind über
die Jahre zu beachten.
5.3.9 Externe Audits
Entsprechend der Vorgabe der Zertifizierungsstelle muss zur Aufrechterhaltung des Zer-
tifikates jährlich ein Überprüfungs- bzw. Rezertifizierungs-Audit durchgeführt werden.
Wieder sind die Vorgaben und Empfehlungen des externen Auditors in einem Follow-up
umzusetzen.
5.3.10 Fazit zum Status des DSMS
Eine finale Bewertung des DSMS durch die Geschäftsleitung auf Basis der Entwicklungen
des letzten Jahres sowie die Entscheidung über die Fortführung und Erweiterung stehen
an dieser Stelle an. Im Anschluss wird der Regelkreis erneut mit der Überprüfung der
Zielsetzungen begonnen.