Prüfung technischer und organisatorischer Maßnahmen (TOM) nach Art. 32 DSGVO

Dieses Dokument dient der strukturierten Prüfung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO im Kontext einer Auftragsverarbeitung. Bewertet werden Schutzbedarf und tatsächliche Umsetzung in den Bereichen Vertraulichkeit, Integrität und Verfügbarkeit. Die Analyse umfasst Zutritts-, Zugangs-, Zugriffs- und Weitergabekontrollen sowie Notfallmanagement, ISMS und Privacy by Design. Das Ergebnis zeigt, ob der definierte Schutzbedarf des Auftraggebers durch die implementierten Maßnahmen erreicht wird.