ISO/IEC 27701 - 隐私信息管理体系

表明您致力于根据法律要求主动管理和保护个人信息。

 

ISO/IEC 27701 以 ISO/IEC 27001 为基础，涵盖与个人身份信息（PII）相关的风险管理。ISO/IEC 27701 认证有助于遵守 GDPR 法规。

 

ISO/IEC 27701 提供了一个隐私数据管理框架。隐私信息管理体系有时被称为个人信息管理体系。

 

ISO/IEC 27701

ISO/IEC 27701 是 ISO/IEC 27001 在隐私数据上的扩展。ISO/IEC 27701 协助组织建立体系，以支持遵守欧盟通用数据保护条例（GDPR）和其他隐私数据要求，但作为全球标准，ISO/IEC 27701 不是特定于 GDPR 的。

 

ISO/IEC 27701 允许组织管理并定期检查合规性状态，允许不断改进系统，以确保机密性保护并解决漏洞。

 

ISO/IEC 27701 被设计为 ISO/IEC 27001 的扩展，可以与 ISO/IEC 27001 同时实施，也可以在 ISO/IEC 27001 实施后再实施。

 

获得认证后的优势

ISO/IEC 27701 采用全面的隐私信息管理方法，并允许组织满足个人信息保护要求。

 

ISO/IEC 27701 帮助您：

  • 明确组织内的角色和职责
  • 建立对贵公司为客户和员工管理个人信息的能力的信任
  • 支持遵守 GDPR 和其他适用的隐私法规
  • 在与合作伙伴相互关联处理PII的情况下，促进与商业伙伴的合作

 

如何获得认证

您需要实施一个符合标准要求的有效的隐私信息管理体系才可以获得认证。

 

DNV 是经认可的第三方认证机构。我们可以在整个旅程中帮助您，从信息安全管理到隐私信息管理。我们的服务包括培训、自我评估、差距分析及认证等。

 

 

相关服务