• аудит процессов обработки персональных данных
• сбор данных об информационных системах
• сбор данных об организационной структуре заказчика
• сбор данных об обработке персональных данных без использования средства автоматизации
• сбор данных о территориальных площадках, расположении технических средств
• сбор данных о структуре, техническом и программном составе информационных систем персональных данных
• сбор данных об архитектуре информационных систем персональных данных
• сбор данных о технологических процессах обработки персональных данных
• формирование сводной таблицы сведений по опросным листам предпроектного обследования
• аудит организационно-распорядительной документации на предмет достаточности информации по обработке персональных данных, для прохождения проверки Территориального управления Роскомнадзора
• определение критически важных процессов обработки персональных данных, с точки зрения рисков со стороны регуляторов (Роскомнадзор, ФСТЭК, ФСБ)
• подготовка отчета о проведенном обследовании
• разработка организационно-распорядительной документации по регулированию процессов обработки персональных данных