Certyfikacja ISO/IEC 27018 – informacje o identyfikowalnych osobach w chmurach publicznych

Zademonstruj swoje zaangażowanie w ochronę danych osobowych (PII) w chmurach publicznych, przeprowadzając audyt zgodności z normą ISO/IEC 27018.

W dzisiejszym połączonym świecie bezpieczeństwo informacji ma kluczowe znaczenie. Bazując na certyfikacji ISO/IEC 27001, ISO/IEC 27018 pomaga chronić bezpieczeństwo informacji poprzez ustanowienie celów, zabezpieczeń i wytycznych dotyczących ochrony informacji o identyfikowalnych osobach (PII) w chmurach publicznych.

Wymagania normy dotyczące ochrony PII są oparte na normie ISO/IEC 27002, która określa zestaw ogólnych zabezpieczeń informacji oraz wskazówki dotyczące ich wdrażania. ISO/IEC 27018 jest również zgodny z ISO/IEC 29100, która dostarcza zasady zapewnienia prywatności w środowisku publicznej chmury obliczeniowej.

Norma ISO/IEC 27018 ma zastosowanie do wszystkich organizacji, w tym firm publicznych i prywatnych, jednostek rządowych i organizacji non-profit, które świadczą usługi przetwarzania informacji jako podmioty przetwarzające dane osobowe za pośrednictwem chmury obliczeniowej na podstawie umowy z innymi organizacjami.

Zawarte w niej wytyczne mogą być również istotne dla organizacji działających jako administratorzy danych osobowych. Administratorzy PII mogą jednak podlegać dodatkowym przepisom, regulacjom i obowiązkom w zakresie ochrony danych osobowych, które nie są objęte niniejszym standardem.

Korzyści płynące z certyfikacji ISO/IEC 27018 obejmują:

• Ochronę przed grzywnami i karami
• Zwiększenie zaufania do Twojej firmy
• Przewagę konkurencyjną
• Zwiększenie potencjału wzrostu biznesu

Jak wygląda proces certyfikacji ISO/IEC 27018?

Proces ten składa się z siedmiu kroków:

1. Złożenie wniosku i wycena
2. Analiza kompetencji – identyfikacja luk w umiejętnościach i kompetencjach już na samym początku
3. Ocena luk – identyfikacja wszelkich słabych punktów przed formalnym audytem
4. Etap 1 audytu – potwierdzenie, że wdrożenie przebiega zgodnie z planem
5. Etap 2 audytu – potwierdzenie, że wdrożenie zostało zakończone
6. Certyfikacja – podziel się swoim sukcesem
7. Ciągłe doskonalenie – regularne audyty nadzoru

Zgodność z Celami Zrównoważonego Rozwoju ONZ (SDGs)

ISO/IEC 27018 przyczynia się do realizacji ósmego i dziewiątego Celu Zrównoważonego Rozwoju ONZ.

W jaki sposób SGS może pomóc?

Posiadamy rozległą wiedzę specjalistyczną w zakresie technologii bezpieczeństwa IT i bezpieczeństwa w chmurze. Pomożemy Ci na drodze do certyfikacji dzięki audytowi ISO/IEC 27018, który może obejmować ocenę luk i analizę porównawczą.

Certyfikacja ISO/IEC 27018 może zostać przeprowadzona wraz z audytem certyfikacyjnym ISO/IEC 27001 organizacji lub po pomyślnym zakończeniu audytu ISO/IEC 27001

Skontaktuj się z nami, aby dowiedzieć się więcej o audytach certyfikacyjnych ISO/IEC 27018.