ISO/IEC 27701 - Ledelsessystem for beskyttelse af personoplysninger

Vis dit engagement i proaktiv forvaltning og beskyttelse af personoplysninger i overensstemmelse med de juridiske krav.

ISO/IEC 27701 bygger på ISO/IEC 27001 og dækker håndtering af risici i forbindelse med personidentificerbare oplysninger (PII) og hjælper med at overholde GDPR-reglerne.

ISO 27701 indeholder en ramme for forvaltning af databeskyttelse. Systemer til forvaltning af oplysninger om privatlivets fred kaldes undertiden systemer til forvaltning af personlige oplysninger.

Hvad er ISO/IEC 27701?

ISO/IEC 27701 er en udvidelse af ISO 27001 med hensyn til databeskyttelse. Den hjælper organisationer med at etablere systemer til støtte for overholdelse af EU's generelle forordning om databeskyttelse (GDPR) og andre krav til databeskyttelse, men som en global standard er den ikke GDPR-specifik.

Det giver en organisation mulighed for at administrere og regelmæssigt kontrollere overensstemmelsesstatus. Dette giver mulighed for en løbende forbedring af systemet for at sikre beskyttelse af fortrolighed og afhjælpe sårbarheder.

ISO 20001 er udformet som en udvidelse af ISO 27001 og kan gennemføres samtidig eller på et senere tidspunkt end ISO 27001.

Fordele ved at blive certificeret

Standarden har en omfattende tilgang til håndtering af privatlivsoplysninger og gør det muligt for organisationer at opfylde kravene til beskyttelse af personlige oplysninger.

ISO/IEC 27701 vil være en hjælp:

• Afklar roller og ansvarsområder i din organisation.
• Opbyg tillid til din virksomheds evne til at håndtere personlige oplysninger, både for kunder og medarbejdere.
• Støtte overholdelse af GDPR og andre gældende regler om beskyttelse af personlige oplysninger.
• Fremme aftaler med forretningspartnere, hvor behandling af PII er gensidigt relevant.

Kom godt i gang

For at opnå certificering skal du implementere et effektivt ledelsessystem for beskyttelse af personlige oplysninger, der opfylder kravene i standarden.

DNV er et akkrediteret tredjepartscertificeringsorgan. Vi kan hjælpe dig gennem hele rejsen, fra informationssikkerhed til håndtering af privatlivsoplysninger. Vores tilbud omfatter uddannelse, selvevaluering, gapanalyse og certificering.

Få mere at vide om, hvordan du kommer i gang med at blive certificeret.