1. Preparação para a Auditoria
2. Avaliação do Tratamento de Dados Pessoais
3. Análise de Consentimento e Direitos dos Titulares
4. Políticas e Procedimentos de Segurança da Informação
5. Compartilhamento e Transferência de Dados
6. Registro de Atividades de Tratamento
7. Avaliação de Riscos e Impactos
8. Relatório da Auditoria
9. Acompanhamento e Monitoramento
10. Treinamento e Conscientização Contínua