ISO/IEC-27701-Zertifizierung
Privacy-Information-Managementsystem (PIMS): die Erweiterung der ISO/IEC 27001 zum Nachweis eines verantwortungsvollen Umgangs mit personenbezogenen Daten.
Was ist sie
ISO/IEC 27701 erweitert das ISMS der ISO/IEC 27001 um datenschutzspezifische Anforderungen und Maßnahmen für das Management personenbezogener Daten — für Verantwortliche wie für Auftragsverarbeiter. Sie bietet einen auditierbaren Rahmen, abgestimmt auf die DSGVO und andere Datenschutzvorschriften. Die Zertifizierung setzt ein zertifiziertes ISO/IEC-27001-ISMS voraus bzw. dessen gleichzeitige Erlangung.
Vorteile
- Objektiver Nachweis der Einhaltung von Datenschutzpflichten.
- Klare Abgrenzung der Rollen von Verantwortlichem und Auftragsverarbeiter.
- Vertrauen europäischer Kunden in den Umgang mit ihren personenbezogenen Daten.
- Direkte Integration in das bestehende ISMS: gleicher Verbesserungs- und Auditzyklus.
- Erleichtert Verarbeitungsverzeichnisse und Datenschutz-Folgenabschätzungen.
Wie der Prozess abläuft
Die ISO/IEC-27701-Zertifizierung erfolgt als Erweiterung des ISO/IEC-27001-Zyklus: Angebot, remote Dokumentations- und Umsetzungsaudits, Ausschussentscheidung und ein Zertifikat im selben 3-Jahres-Zyklus. Siehe den Zertifizierungsprozess.
Fordern Sie Ihr Angebot für ISO/IEC 27701 an, allein oder zusammen mit ISO/IEC 27001.