Rozpoznanie i identyfikacja procesów informacyjnych, w tym procesów przetwarzania danych osobowych Rekonesans bezpieczeństwa informatycznego (komputery, sieć LAN, styk z Internetem, bezpieczeństwo usług i wykorzystywanych systemów) Weryfikacja bezpieczeństwa organizacyjnego i fizycznego, w tym obecność i stosowalność i wymaganych polityk, procedur, instrukcji i najlepszych praktyk w zakresie bezpieczeństwa Identyfikacja przypadków powierzenia przetwarzana DO i zawartych w tym zakresie umów Weryfikacja stopnia zgodności z regulacjami (m. in. z RODO, Ustawą o ochronie DO)