1. Sedință Management
2. Dispoziție de personal privind numirea DPO
3. Planul de conformare pe etape al conformării organizației la GDPR
4. Hotărâre stabilire echipa de lucru/sprijin – Șefii de departamente /
servicii
5. Instruire specifică protecției datelor cu caracter personal cu echipa
de lucru și șefii de departamente / servicii
6. Instruire specifică protecției datelor cu caracter personal cu întreg
personalul (se desfașoară periodic la termene stabilite de management)
7. Completare registru evidență a prelucrărilor de date cu caracter
personal (tabele trasabilitate)
8. Evaluarea sistemului informatic din punct de vedere al protecției
datelor cu caracter personal
9. Evaluare din punct de vedere al protecției datelor cu caracter
personal a securității documentelor fizice
10. Elaborarea si implementarea unui plan de tratare a riscurilor
11. Identificarea, analiza, evaluarea riscurilor informationale
12. Evaluare de risc la DCP
13. Politici, poceduri, anexe la proceduri  ( din ceea ce am avut din
tabelele de trasabilitate )
14. Realizare DPIA (Data privacy Impact Assessment)
15. Realizare scanari de vulnerabilitati IT si teste de penetrare
16. Planul de continuitate al activității în urma producerii unor avarii
majore / Planul de revenire după avarii
17. Stabilirea indicatorilor de îmbunătățire permanentă a sistemului
18. Auditarea indicatorilor de îmbunătățire permanentă
19. Propuneri îmbunătățire permanentă