ISO27701隱私管理體系認(rèn)證對(duì)企業(yè)有什么意義
ISO27701隱私管理體系認(rèn)證對(duì)企業(yè)有什么意義
市場(chǎng)對(duì)ISO27701標(biāo)準(zhǔn)的發(fā)布有很大的期待。ISO27701的標(biāo)題為“隱私信息管理的ISO/IEC 27001和ISO/IEC 27002的擴(kuò)展–要求和準(zhǔn)則” 。
ISO27701認(rèn)證的目的是為組織提供針對(duì)ISO27001信息安全管理體系（ISMS）要素的附加要求和指南，以及附件A中提到的控制的附加控制指南和實(shí)施要求（以及對(duì)ISO/IEC 27018和ISO/IEC 27018的考慮） ISO/IEC 29100），它將支持有效的隱私信息管理體系（PIMS），作為組織ISMS的擴(kuò)展。ISO 27701的美妙之處在于，它旨在適用于在ISMS中被視為個(gè)人身份信息（PII）的控制者或處理者的任何組織。
各種規(guī)模和位置的組織都可能爭(zhēng)相通過ISO 27701認(rèn)證，以實(shí)現(xiàn)并證明GDPR符合性。但是，他們將需要持有現(xiàn)有的ISO 27001認(rèn)證或?qū)SO 27001和ISO 27701結(jié)合起來進(jìn)行一次實(shí)施審核。再次， ISO 27701作為GDPR支持是有意義的，因?yàn)樗匀坏財(cái)U(kuò)展了ISO 27001中建立和規(guī)定的指南和要求。
作為國際公認(rèn)的適用標(biāo)準(zhǔn)，ISO 27701旨在在所有法律轄區(qū)和所有適用法規(guī)中工作。
這使客戶和用戶的信任程度遠(yuǎn)遠(yuǎn)超出了本地標(biāo)準(zhǔn)。
但是，從法律的角度來看，ISO/IEC 27701的有趣之處在于，它為您提供了遵循GDPR的清晰指南：如果您實(shí)施ISO/IEC 27701標(biāo)準(zhǔn)，則可以確保所有重要您的組織已制定了《歐洲通用數(shù)據(jù)保護(hù)條例》的要求。
因此，如果您正在考慮實(shí)施ISO/IEC 27001，并且還擔(dān)心如何確保符合GDPR的要求，并且需要實(shí)踐來了解如何實(shí)施控制，則ISO/IEC 27701是您的理想工具，此外，您還可以通過它進(jìn)行認(rèn)證！
