1. Нормативно правовая база

• Федеральное Законодательство
• Постановления правительства
• Нормативные документы регулятора в области защиты персональных данных
• Нормативные документы регуляторов в области технической защиты информации по вопросам защиты персональных данных

2. Приведение процессов обработки персональных данных в соответствие требованиям Законодательства

• Инвентаризация процессов обработки персональных данных
• Определение видов обработки и требований к ним

3. Порядок проведения работ по созданию системы защиты персональных данных

• Определение требуемого уровня защищённости персональных данных при их обработке в информационных системах
• Определение требуемых в соответствии с определённым уровнем защищённости механизмов защиты.
• Построение модели угроз
• Определение требований по защите персональных данных. Выбор технологий защиты:
• управления доступом
• регистрации и учёта
• обеспечения целостности
• криптографической защиты
• антивирусной защиты
• обнаружения вторжений
• защита виртуальных сред

4. Обзор технических средств защиты информации

• Обзор российского рынка технических средств защиты.
• Сертифицированные средства защиты информации.

5. Подтверждение выполнения требований

•  Декларирование соответствия.
• Аттестация систем защиты персональных данных

6. Проверки регуляторов

• Федеральное законодательство, определяющее порядок проведения проверок регуляторами.
• Плановый и внеплановые проверки.
• Права и обязанности проверяемого и проверяющего.