SGS:n suorittama ISO/IEC 27701 -sertifiointiauditointi auttaa varmistamaan, että organisaatiollasi on käytössä vahva henkilötietoja suojaava hallintajärjestelmä (PIMS).
Jokainen organisaatio käsittelee henkilötietoja, kuten nimiä, syntymäaikoja, kansallisia henkilötunnisteita, sukupuoli- ja palkkatietoja.
ISO/IEC 27701 on laajennus standardeihin ISO/IEC 27001 (tietoturvallisuuden hallintajärjestelmät, ISMS) ja ISO/IEC 27002 (tietoturvakontrollit). ISO/IEC 27001 -sertifikaatti on ISO/IEC 27701 -sertifioinnin edellytys.
Edellä mainittuihin standardeihin nojautuva ISO/IEC 27701 määrittää vaatimukset ja ohjeet organisaation oman PIMS-järjestelmän luomiselle, käyttöönotolle, ylläpidolle ja jatkuvalle parantamiselle. Siinä kuvataan PIMS-järjestelmään liittyvät vaatimukset ja ohjeet henkilötietojen rekisterinpitäjille ja käsittelijöille, joiden vastuulla henkilötietojen käsittely on.
ISO/IEC 27701 koskee kaikkia organisaatioita, jotka ovat henkilötietojen rekisterinpitäjiä ja/tai käsittelijöitä ja jotka käsittelevät henkilötietoja tietoturvallisuuden hallintajärjestelmässä.
ISO/IEC 27701 -sertifioinnin pitkän aikavälin edut:
- Suurempi luottamus henkilötietojen hallintaan
- Lisää läpinäkyvyyttä avainhenkilöiden välille
- Tehokkaat liiketoimintasopimukset
- Määritetyt roolit ja vastuut
- Tietosuojamääräysten noudattaminen
- Selkeys lisääntyy integroitaessa ISO/IEC 27001-järjestelmään
Yhteensopivuus YK:n kestävän kehityksen tavoitteiden kanssa
ISO/IEC 27701 edistää YK:n kestävän kehityksen tavoitetta 9.
Miten SGS voi auttaa?
Meillä on vuosien kansainvälinen kokemus yksityisyyden suojaamisesta, ja voimme auttaa sertifioinnissa ISO/IEC 27701 -auditoinnilla. Auditointi voi sisältää puutteiden arvioinnin ja vertailuanalyysin. Määritämme tietoturvaosaamisesi tason ja annamme neuvoja jatkuvaan parantamiseen.