規格がEU GDPRにどのように作用するか

ベストプラクティス規格の認証取得及びトレーニング受講は、組織がプライバシーに対して真剣に受け止め、取り組んでいることを示しています。 ISO/IEC 27001及び関連フレームワークはプライバシーに対する懸念や対応のサポートとして役立てることができます。

ISO/IEC 27001は、国際的に認められた情報セキュリティマネジメントシステム規格です。適切な対策と管理策を使用し、情報セキュリティリスクに対処するためのフレームワークを提供します。情報の脅威を管理し対応し、レジリエンス（耐久力、回復力）を構築する必要のある組織にとって理想的な出発点となります。

ISO/IEC 27001はどのようにEU GDPRを支援するか

ISO/IEC 27001は、EU GDPRなどの契約上および規制上の要求事項に対応するだけでなく、個人の記録を含むビジネス情報へのリスクを管理するための適切な管理策を講じることを確実にする特定の要求事項と管理策を示しています。
ベストプラクティスの枠組みとしてISO/IEC 27001を採用することにより、EU GDPRの要件を特定し、適切な管理と必要な追加措置を実施するのに適しています。

ISO/IEC 27018は、パブリッククラウド上の個人識別情報（PII）の管理をサポートする国際的な実施基準です。ISO/IEC 27002に記述されている一般的な管理策に基づいて構築されており、PIIを処理する組織に適しています。

ISO/IEC 27018はどのようにEU GDPRを支援するか

ISO/IEC 27018は、パブリッククラウドに格納された個人識別情報に関連するセキュリティ問題に対処することを保証します。このフレームワークを使用することで、堅牢なISMS（情報セキュリティマネジメントシステム）とともに、個人記録を保護するという貴組織のコミットメントを実証し、クライアントがクラウドコンピューティングに求める安心感を提供することにもつながります。