Certification ISO/IEC 27701
Système de management des informations relatives à la vie privée (PIMS) : l'extension de l'ISO/IEC 27001 pour démontrer un traitement responsable des données personnelles.
Qu'est-ce que c'est
L'ISO/IEC 27701 étend le SMSI de l'ISO/IEC 27001 avec des exigences et des mesures spécifiques à la vie privée pour la gestion des informations d'identification personnelle, tant pour les responsables de traitement que pour les sous-traitants. Elle fournit un cadre auditable aligné sur le RGPD et d'autres réglementations de protection des données. La certification exige de détenir — ou d'obtenir simultanément — un SMSI ISO/IEC 27001 certifié.
Avantages
- Preuve objective de conformité aux obligations en matière de vie privée.
- Délimitation claire des rôles de responsable de traitement et de sous-traitant.
- Confiance des clients européens dans le traitement de leurs données personnelles.
- Intégration directe au SMSI existant : même cycle d'amélioration et d'audit.
- Facilite les registres des activités de traitement et les analyses d'impact.
Comment se déroule le processus
La certification ISO/IEC 27701 se réalise comme une extension du cycle ISO/IEC 27001 : devis, audits à distance documentaire et de mise en œuvre, décision du comité et certificat partageant le même cycle de 3 ans. Consultez le processus de certification.
Demandez votre devis pour l'ISO/IEC 27701, seule ou conjointement avec l'ISO/IEC 27001.