qué tiene que tener una buena auditoría rgpd

En el modelo de auditoría RGPD se debe tener presente que en algunas organizaciones solicitan realizar determinadas  auditorías  de datos siguiendo  un  modelo normalizado. Esto les permite a las organizaciones tener un marco de referencia con relación a dicho modelo de auditoría de protección de datos y a su aplicación en otras entidades. De esta manera pueden elegir un modelo adecuado de auditoría de RGPD .

Las cualidades que hacen interesante la elección de un modelo determinado son:  que sea cuantificable,  consistente y que se pueda repetir.  Además que sea  válido más allá del período de tiempo actual. 

Los organismos internacionales que  se ocupan del control y de la auditoría de los  sistemas de información  son  fuente  de  fuente  de estándares en  los  que  se  fijan  distintas metodologías. El ajustarse a estas normas no es obligatorio, al contrario, la mayoría de ellas animan a adaptarlas al  objeto de la auditoría, el entorno de la entidad, las peculiaridades del proceso, etc., pero el auditor de sistemas de información debe, a la hora de ejecutar la auditoría, justificar cualquier desviación  o adaptación de la norma seleccionada. 

Es importante tener presente que múltiples modelos de priorización de los resultados y sus acciones de mejora, si bien aconsejamos tender a utilizar modelos que no nos lleven a zonas de confort intermedias, para valorar los resultados obtenidos tras el análisis cuantitativo de las pruebas de auditoría, utilizando escalas pares que hacen que nos cueste decantar nos por la opción neutral (por ejemplo: si utilizamos una escala del 1 al 7 tendemos a ir al 4, mientras que si usamos del 1 al 6 nos permitirá reflexionar más sobre si nos situamos en un 3 o un 4), en relación al informe de la auditoría legal del reglamento de protección de datos.