Ein professioneller Auditor kann wertvolle Impulse zur Verbesserung eines Datenschutz-Managementsystems geben. Solche Auditoren sind nötig, um die Eignung der festgelegten Prozesse und Abläufe zu prüfen. Auditgrundlagen, also Kriterien, sind Normen und Gesetze. Im Normenbereich sind das vor allem die ISO-Normen, z. B. zu Managementsystemen für IT-Sicherheit, IT-Compliance und Informationssicherheit. Im Bereich der Rechtsvorschriften ist das vor allem die EU-Datenschutzgrundverordnung. So können neben gesetzlichen vor allem auch organisationsinterne Vorgaben sowie die Erfüllung von Verträgen auditiert werden.

Im Rahmen eines Audits tauschen sich Verantwortliche in Organisationen über ihre Arbeitsweise, deren Effektivität und Effizienz sowie Verbesserungsmöglichkeiten aus. Um diesen Austausch möglichst konstruktiv zu gestalten ist es wichtig, professionell vorzugehen. Das betrifft nicht nur die Auditsituation selbst, sondern auch die Vor- und Nachbereitung, die finale Kommunikation der Ergebnisse und den tatsächlich erreichten Zustand.

Wer sich auditieren lassen will, sollte sich über dieses Seminar schon im Vorfeld kundig machen, wie professionelle Audits durchgeführt werden. Wer selbst Audits durchführen will, kann in diesem Seminar sein Methodenreservoir optimieren. Das soll dann praktisch am Beispiel eines Kunden/Auftragnehmer-Audits in all den hier angesprochenen Phasen verdeutlicht werden.

Basis dieses Tagesseminars ist Artikel 32 der EU-Datenschutzgrundverordnung. Hinzu kommen dann vor allem die Anforderungen der ISO 27001:2013 und ISO27002:2013.