Сертифікаційний аудит за стандартом ISO/IEC 27701, проведений компанією SGS, допоможе вам переконатися, що у вашій організації діє надійна система керування інформацією щодо конфіденційності (Privacy Information Management System, PIMS).
Кожна організація має справу з персональними або приватними даними, наприклад іменами, датами народження, національними ідентифікаційними номерами, інформацією про стать і заробітну плату.
ISO/IEC 27701 — розширення стандартів ISO/IEC 27001 (системи керування інформаційною безпекою, ISMS) та ISO/IEC 27002 (заходи контролю інформаційної безпеки). Таким чином, сертифікат ISO/IEC 27001 є необхідною умовою для сертифікації за стандартом ISO/IEC 27701.
На основі зазначених вище стандартів стандарт ISO/IEC 27701 визначає вимоги й рекомендації щодо створення, впровадження, підтримки та постійного вдосконалення системи PIMS, адаптованої до потреб вашої організації. У ньому викладено вимоги й рекомендації щодо системи PIMS для контролерів і обробників інформації, що дає змогу ідентифікувати особу (Personally Identifiable Information, PII), з відповідальністю за обробку такої інформації.
Стандарт ISO/IEC 27701 застосовується до всіх організацій, які виступають контролерами й (або) обробниками PII, що обробляють відповідну інформацію в межах ISMS.
Довгострокові переваги сертифікації ISO/IEC 27701 включають:
- Більша довіра до обробки персональних даних
- Більша прозорість у взаємодії між ключовими особами
- Ефективні ділові угоди
- Визначені ролі та обов'язки
- Дотримання вимог законодавства про захист приватності
- Зменшення складності завдяки інтеграції з ISO/IEC 27001
Узгодження з цілями сталого розвитку (ЦСР) ООН
Стандарт ISO/IEC 27701 сприяє досягненню дев’ятої цілі сталого розвитку ООН.
Як SGS може допомогти?
Маючи багаторічний світовий досвід у сфері захисту конфіденційності, ми можемо допомогти вам на шляху до сертифікації за допомогою аудиту ISO/IEC 27701. Ваш аудит може включати оцінку прогалин та бенчмаркінг. Ми визначимо ваш рівень компетентності в галузі інформаційної безпеки та надамо поради щодо того, як досягти постійного вдосконалення.