Сертификация ISO/IEC 27701 - Система менеджмента персональных данных

Сертификационный аудит по ISO/IEC 27701 от компании SGS поможет вам обеспечить наличие в вашей организации надежной системы менеджмента персональных данных (PIMS).

Каждая организация имеет дело с персональными данными, включая имена, даты рождения, паспортные данные, гендерная принадлежность и информация о заработной плате.

ISO/IEC 27701 является расширением стандартов ISO/IEC 27001 (системы менеджмента информационной безопасности) и ISO/IEC 27002 (меры управления информационной безопасностью). Таким образом, сертификат ISO/IEC 27001 является обязательным условием для сертификации по ISO/IEC 27701.

Являясь дополнением к вышеназванным стандартам, ISO/IEC 27701 уточняет требования к разработке, внедрению, поддержанию и постоянному совершенствованию системы менеджмента персональных данных (PIMS), учитывая специфические потребности вашего бизнеса. В нем изложены требования и рекомендации, связанные с PIMS, для контролеров персональных данных (ПД) и операторов ПД, которые несут ответственность за обработку ПД.

Стандарт ISO/IEC 27701 применяется ко всем организациям, являющимся контролерами ПД и/или операторами ПД, которые обрабатывают соответствующую информацию в рамках системы менеджмента информационной безопасности (СМИБ).

Долгосрочные преимущества сертификации ISO/IEC 27701:

• Повышение доверия к управлению персональными данными
• Повышение прозрачности
• Развитие бизнеса
• Четкие роли и обязанности
• Соблюдение законодательства в облатси персональных данных
• Интеграция с ISO/IEC 27001

Соответствие Целям ООН в области устойчивого развития (ЦУР) 

ISO/IEC 27701 вносит свой вклад в достижение девятой цели ООН в области устойчивого развития.

Как компания SGS может помочь?

Имея многолетний опыт работы в сфере защиты персональных данных, мы можем помочь вам на пути к сертификации с помощью аудита по ISO/IEC 27701. Может быть проведен диагностический аудит для выявления пробелов в системе менеджмента. Мы определим ваш уровень компетентности в области информационной безопасности и предоставим рекомендации, как улучшить ситуацию.