TOM-Vorlage: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Technische und organisatorische Maßnahmen (TOM) sind nach Art. 32 DSGVO Pflicht und werden häufig als Anlage zu einem Auftragsverarbeitungsvertrag verlangt. Diese kostenlose Vorlage ist nach den Schutzzielen der DSGVO gegliedert und enthält Beispielmaßnahmen zum Abhaken und Ergänzen.
Worum geht es?
TOM beschreiben, mit welchen konkreten Maßnahmen ein Unternehmen ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten sicherstellt. Sie sind ein zentraler Nachweis der DSGVO und Voraussetzung jeder Auftragsverarbeitung.
Die Vorlage ist nach den Schutzzielen Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit sowie den Verfahren zur regelmäßigen Überprüfung strukturiert, also genau nach der Logik des Art. 32 DSGVO.
Zu jedem Bereich (Zutritts-, Zugangs-, Zugriffs-, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- und Trennungskontrolle) finden Sie Beispielmaßnahmen mit Ankreuzfeldern und Platz für eigene Beschreibungen.
Was die Vorlage enthält
Die Vorlage eignet sich als eigenständiges TOM-Dokument und als Anlage zu einem Auftragsverarbeitungsvertrag. Beschreiben Sie je Punkt Ihre tatsächlich umgesetzten Maßnahmen.
Häufige Fehler beim Ausfüllen
Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.
In CompliantDesk pflegen Sie TOM nicht als loses Dokument: Sie ergeben sich aus Ihren umgesetzten Controls und lassen sich je Lieferant und Verarbeitung verknüpft und aktuell nachweisen.
Häufig gestellte Fragen
Wofür brauche ich TOM?
Wie ausführlich müssen TOM sein?
Wie hängen TOM mit ISO 27001 zusammen?
Compliance ohne Excel-Chaos
CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.
Weitere Vorlagen
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten