ISO 27701 Privacy Informatie Management

ISO/IEC 27701 is een privacy uitbreiding van ISO/IEC 27001 Informatiebeveiliging en ISO/IEC 27002 voor beveiligingscontroles. Het is een internationale norm voor managementsystemen en biedt richtlijnen voor de bescherming van privacy, hoe organisaties persoonlijke informatie moeten beheren, en het helpt bij de naleving van privacyregels wereldwijd.

ISO/IEC 27701 is van toepassing op alle soorten organisaties van diverse grootte. Het biedt richtlijnen voor organisaties die verantwoordelijk zijn voor PII-verwerking binnen een informatiebeveiligingsbeheersysteem (ISMS), met name:

• PII-controllers (en gezamenlijke PII-controllers)
• PII-processors

• Creëert vertrouwen in het beheer van persoonlijke informatie
• Verduidelijkt rollen en verantwoordelijkheden binnen de organisatie
• Ondersteunt de naleving van de privacy wet- en regelgeving
• *Makkelijke integratie door ISO 27001 voor informatiebeveiliging
• Biedt transparantie tussen belanghebbenden
• Faciliteert zakelijke overeenkomsten

*ISO 27701 is uitsluitend te certificeren in combinatie met een ISO 27001 certificering onder accreditatie.

Heeft u een ISO 27001 certificering onder accreditatie bij een andere certificeringsinstelling? Neem dan contact met ons op voor de mogelijkheden.

Gegevens bescherming is noodzakelijk vanwege de Autoriteit Persoonsgegevens (AVG). Als organisatie moet u voldoen aan de wet-en regelgeving omtrent persoonsgegevens. Het is daarom raadzaam om hier een functionaris gegevensbescherming voor aan te stellen. Deze medewerker zorgt er voor dat de veiligheid van data en persoonsgegevens wordt gewaarborgd. 

BSI gebruikt diverse beproefde leertechnieken om goede mensen op te leiden. Wij zorgen ervoor dat na afloop van iedere training de ISO 27701-eisen bekend zijn en de functionaris gegevensbescherming goed geïnformeerd aan de slag kan. Zo past u de ISO 27701-eisen toe in uw organisatie.