Zanim administrator bezpieczeństwa informacji rozpocznie prowadzenie sprawdzeń musi przygotować ich plan. Jest to prosty dokument, jednak jeśli popełnisz błędy przy jego opracowywaniu, będziesz miał problem z odpowiednią realizacją obowiązku przeprowadzenia sprawdzenia zgodności przetwarzania danych osobowych z przepisami.