Cela inclut l’évaluation des risques liés à la cybersécurité et la mise en place de mesures pour atténuer ces risques et parfois un plan d’atténuation en cas de réalisation du risque.
Lorsqu’un traitement de données présente un risque élevé pour les droits et libertés des personnes concernées, une analyse d’impact sur la protection des données (AIPD) doit être réalisée. En absence présumée de risque élevé il est malgré tout recommandé de mener une analyse au moins sommaire mais systématique afin d’avoir une vue d’ensemble du traitement. Cela inclut l’évaluation des risques liés à la cybersécurité et la mise en place de mesures pour atténuer ces risques et parfois un plan d’atténuation en cas de réalisation du risque.