ISO 27701 udvider ISO 27001 standarden med et Privacy Information Management System (PIMS). Kort fortalt så udbygges ISO 27001 standarden med de elementer der dækker GDPR. Ved at indfører ISO 27701 standarden opnår man at få et såkaldt Personally IdentifiableInformation Management System (PIMS) som både er robust og international anerkendt
Et robust PIMS sikre overholdelse af krav til privatlivets sikkerhed (især love og forskrifter, plus aftaler med tredjepart, plus virksomhedernes privatlivspolitikker GDPR.) en ellers stor opgave, især hvis kravene ikke er organiseret på den mest effektive måde.
En forudsætning for at opnå certificering i ISO 27701 er typisk at man allerede ISO 27001 certificeringen.
ISO 27701 er en værdifuld udvidelse til ISO 27001-standarden, der kan bidrage afgørende til en virksomheds databeskyttelsespraksis. Den giver en struktureret tilgang til håndtering af personoplysninger, hvilket kan forstærke virksomhedens databeskyttelsesprogrammer.
Samtidig kan ISO 27701 hjælpe virksomheder med at overholde databeskyttelseslovgivningen, herunder GDPR, og derved mindske risikoen for overtrædelser og de dertil hørende bøder. Implementering af standarden kan også være med til at skabe større tillid hos kunder og forretningspartnere, da det viser virksomhedens engagement i at beskytte personoplysninger.
Endelig kan ISO 27701 bidrage til forbedret risikostyring, idet standarden hjælper virksomheder med at identificere og håndtere risici forbundet med behandling af personoplysninger. I en tid hvor databeskyttelse er af største betydning, kan ISO 27701 altså være et afgørende skridt for enhver virksomhed, der behandler persondata.
ISO 27701-certificering er relevant for alle organisationer, der håndterer personoplysninger i betydeligt omfang, uanset sektor. Dette kan variere fra teknologivirksomheder til sundhedsvæsenet, finanssektoren, detailhandlen og den offentlige sektor.
Virksomheder, der behandler store mængder af personoplysninger, er underlagt strenge databeskyttelseslovgivninger som GDPR, eller som ønsker at demonstrere en stærk forpligtelse over for databeskyttelse, bør særligt overveje ISO 27701-certificering.
Såfremt du ønsker at hører mere om den ny standard og hvad det kræver for at få den implementeret
