Com os dados mapeados, mecanismos e medidas de controles aplicados, será necessário auditar, analisar, avaliar e aferir esses mecanismos e medidas e, suas expectativas de sucesso dentro do projeto. Observando a eficiência e eficácia de forma efetiva na execução dos processos verificando o cumprimento das normas de integridade e regulamentos de proteção e privacidade de dados vigente nacionais e internacionais.
- Monitoramento no funcionamento dos meios de segurança da informação aplicáveis a proteção e privacidade de dados implementados
- Monitoramento nos contratos e relacionamentos empresariais
- Monitoramento nos treinamentos e pessoal envolvido (estratégico, tático, operacional)
- Monitoramento na documentação gerada e na sua confrontação com os resultados encontrados
- Monitoramento na cultura de proteção e privacidade de dados implementada, em sua efetividade ou desconformidade
- Monitoramento nos mecanismos de contingência e funcionamento da infraestrutura da TI
- Monitoramento no embasamento legal dos direitos e liberdades individuais presentes em todo o processo de adequação
- Cliente oculto – Uso de meios, técnicas e procedimentos mínimos aceitáveis para auditar o processo de atendimento dos direitos dos titulares (e-mail, telefone, visita presencial e todos os canais utilizados)