ISO/IEC 27701 certificering
De internationale privacy standaard ISO/IEC 27701 biedt richtlijnen voor de bescherming van privacy. Hoe ga je als organisatie correct om met het beheren van persoonlijke informatie? Ook helpt de norm bij het naleven van privacywetgevingen.
De behoefte aan bescherming en garantie van persoonlijke informatie groeit bij klanten, consumenten en andere belanghebbenden. Nieuwe privacyrichtlijnen die zijn ingevoerd, zoals de AVG in Nederland en de GDPR binnen de Europese Unie, verplichten bedrijven om de bescherming van persoonsgegevens te kunnen garanderen.
De internationale privacy standaard ISO/IEC 27701, helpt organisaties privacyrisico's te beheersen, zodat zij persoonlijk identificeerbare informatie (PII) op een correcte manier kunnen beheren. Daarnaast helpt het organisaties bij het naleven van privacywetgevingen.
Wat is ISO/IEC 27701?
ISO/IEC 27701 specificeert de eisen en geeft richtlijnen voor het opzetten, implementeren, onderhouden en continu verbeteren van een privacy-informatiemanagementsysteem (PIMS). Het is een aanvulling op de eisen van de informatiebeveiligingsnorm ISO/IEC 27001 en de gedragscode voor informatiebeveiligingscontroles in ISO/IEC 27002.
De voordelen van ISO/IEC 27701 certificering
Het behalen van een ISO/IEC 27701-certificaat helpt u ook bij het naleven van de AVG/GDPR. Een groot deel van deze wetgeving staat ook als eis in de ISO/IEC 27701 norm. ISO/IEC 27701 biedt een kader voor het managementsysteem ter bescherming van persoonlijk identificeerbare informatie (PII). Het omvat de manier waarop organisaties persoonlijke informatie moeten beheren en helpt bij het aantonen van de naleving van de privacyregels die in een specifiek land van toepassing zijn.
Voor wie is ISO/IEC 27701 bedoeld?
ISO/IEC 27701 biedt richtlijnen voor elke organisatie die verantwoordelijk is voor de verwerking van PII (persoonlijk identificeerbare informatie) binnen een informatiebeveiligingsbeheersysteem. Organisaties van elke omvang, inclusief openbare en particuliere bedrijven, maar ook overheidsinstellingen en andere soorten organisaties, kunnen hiervan profiteren. Als uw organisatie beschikt over een ISO/IEC 27001-certificaat, breidt ISO/IEC 27701 uw inspanningen op het gebied van informatiebeveiligingsmanagement uit tot privacymanagement. Dit omvat de verwerking van PII om de naleving van de regelgeving op het gebied van gegevensbescherming aan te tonen. Voor organisaties zonder een managementsysteem dat voldoet aan ISO/IEC 27001 norm, is het mogelijk om de twee normen (ISO/IEC 27001 en ISO/IEC 27701) in één certificeringstraject samen te voegen.
De voordelen aan een privacy-informatiemanagementsysteem (PIMS) volgens ISO/IEC 27701:
- Het creëert extra vertrouwen in uw organisatie als het gaat om het beheer en bescherming van persoonlijke informatie.
- U zet hiermee een grote stap als het gaat om AVG/GDPR en andere regelgevingen op het gebied van privacy.
- Verduidelijkt de verantwoordelijkheden en rolverdeling binnen uw organisatie.
- Verbetert de interne competenties en processen om een datalek te voorkomen.
- Biedt transparantie over huidige controles voor het beheer van de privacy.
- Vergemakkelijkt overeenkomsten met zakelijke partners waar de verwerking van PII's wederzijds relevant is.
- Integreert eenvoudig met de informatiebeveiligingsnorm ISO/IEC 27001.
ISO/IEC 27701 gecertificeerde organisaties
Voorbeelden van ISO/IEC 27701-gecertificeerde organisaties zijn: Whooz BV en Bytesnet.
ISO/IEC 27701 certificering door DNV
DNV is door de UKAS geaccrediteerd om volgens de ISO/IEC 27701 norm te certificeren. U bent verzekerd van een onpartijdige, onafhankelijke en vakkundige beoordeling van uw privacy-informatiemanagementsysteem wanneer een van onze auditoren deze heeft beoordeeld. Een ISO/IEC 27701 certificaat dat uitgegeven is door DNV heeft waarde en is betrouwbaar.
Direct starten met ISO/IEC 27701?
- Wilt u een vrijblijvend voorstel ontvangen? Vraag direct een offerte aan.
- Wilt u direct contact? Bel ons gerust via 010 2922 700.
- Wilt u meer informatie over certificering van uw ISMS? Lees hier over ISO/IEC 27001 certificering.
Training privacymanagement ISO/IEC 27701
Volg de eendaagse training om de principes van ISO/IEC 27701 te begrijpen. Na deze training weet u direct wat u moet doen om uw huidige managamentsysteem voor informatiebeveiling uit te breiden volgens de eisen van de ISO/IEC 27701. Bekijk hier de training.
