Kto ma obowiązek prowadzić audyt bezpieczeństwa w sektorze publicznym?

PROBLEM Czy coroczny audyt bezpieczeństwa informacji wymagany w jednostkach publicznych przez rozporządzenie w sprawie Krajowych Ram Interoperacyjności można połączyć z audytem wymaganym przez RODO? Czy taki audyt może wykonać pracownik posiadający certyfikat audytora wewnętrznego ISO 27001?