Продемонстрируйте свою приверженность проактивному управлению и защите личной информации в соответствии с требованиями законодательства.

:

Основанный на стандарте ISO/IEC 27001, стандарт ISO/IEC 27701 охватывает управление рисками, связанными с персонально идентифицируемой информацией (PII), и помогает соответствовать требованиям GDPR. ISO 27701 обеспечивает основу для управления конфиденциальностью данных. Системы управления информацией о конфиденциальности иногда называют системами управления персональной информацией.

Что такое ISO/IEC 27001

ISO/IEC 27701 - это расширение стандарта ISO 27001, касающееся конфиденциальности данных. Он помогает организациям создавать системы для поддержки соответствия Общему регламенту Европейского союза о защите данных (GDPR) и другим требованиям к конфиденциальности данных, но как глобальный стандарт он не является специфическим для GDPR. Она позволяет организации управлять и регулярно проверять статус соответствия. Это позволяет постоянно совершенствовать систему для обеспечения защиты конфиденциальности и устранения уязвимостей. ISO 20001 разработан как расширение ISO 27001 и может быть внедрен одновременно или на более поздней стадии, чем ISO 27001.

Преимущества получения сертификата

Стандарт использует комплексный подход к управлению информацией о частной жизни и позволяет организациям выполнять требования по защите личной информации. В этом поможет стандарт ISO/IEC 27701:

• Уточните роли и обязанности в вашей организации.
• Укрепляйте доверие к способности вашей компании управлять личной информацией,
  как для клиентов, так и для сотрудников.
• Поддерживать соблюдение GDPR и других применимых норм конфиденциальности.
• Способствовать заключению соглашений с деловыми партнерами, когда обработка PII имеет взаимное значение.

Начало работы

Для получения сертификата необходимо внедрить эффективную систему управления конфиденциальной информацией, соответствующую требованиям стандарта. DNV является аккредитованным сторонним органом по сертификации. Мы поможем вам на всех этапах - от информационной безопасности до управления конфиденциальной информацией. Наше предложение включает обучение, самооценку, анализ пробелов и сертификацию. Узнайте больше о том, как начать путьксертификации