Τι είναι το ISO 27701
Το διεθνές πρότυπο ISO 27701 που αφορά στη διαχείριση πληροφοριών προσωπικού χαρακτήρα, αποτελεί συνέχεια των προτύπων ISO 27001 & ISO 27002, που σημαίνει ότι κάθε οργανισμός που επιθυμεί να αποκτήσει πιστοποίηση με αυτό το πρότυπο, θα πρέπει να είναι ήδη πιστοποιημένος με το ISO 27001.
Το ISO 27701 παρέχει καθοδήγηση σε οργανισμούς για τη διαχείριση των ελέγχων απορρήτου, ώστε να μειώνεται ο κίνδυνος προσβολής των ατομικών δικαιωμάτων απορρήτου.
Μέσω της συστηματικής παρακολούθησης των ενεργειακών δεδομένων και της εφαρμογής κατάλληλων προγραμμάτων διαχείρισης, οι οργανισμοί μπορούν να μειώσουν την κατανάλωση ενέργειας, να περιορίσουν το λειτουργικό κόστος και να ελαχιστοποιήσουν το περιβαλλοντικό τους αποτύπωμα.
Ποιοι οργανισμοί μπορούν να εφαρμόσουν το ISO 27701
Το ISO 27701 είναι ένα πρότυπο που μπορεί να υιοθετηθεί από κάθε είδους οργανισμό, ανεξάρτητα από το μέγεθος ή τον κλάδο δραστηριότητας του.
Αποκτά ιδιαίτερη σημασία για επιχειρήσεις που διαχειρίζονται δεδομένα προσωπικού χαρακτήρα και επιθυμούν να συμμορφωθούν με διεθνείς κανονισμούς καθώς και να εφαρμόσουν βέλτιστες πρακτικές προστασίας της ιδιωτικότητας.
Γιατί να πιστοποιηθεί η επιχείρησή σας κατά το πρότυπο ISO 27701
- Συμβάλλει στην πλήρη συμμόρφωση με κανονισμούς προστασίας δεδομένων, όπως ο GDPR, μειώνοντας τον κίνδυνο παραβιάσεων και νομικών κυρώσεων
- Ενισχύει την εμπιστοσύνη εργαζομένων, πελατών και συνεργατών, αποδεικνύοντας την υπεύθυνη και ασφαλή διαχείριση των πληροφοριών τους
- Παρέχει ένα οργανωμένο πλαίσιο για την αναγνώριση και διαχείριση κινδύνων
- Βελτιώνει τη διαφάνεια και τις διαδικασίες προστασίας δεδομένων
- Ενισχύει τη φήμη και την αξιοπιστία του οργανισμού
- Υποστηρίζει τη συνεχή βελτίωση των πρακτικών ιδιωτικότητας, διασφαλίζοντας την προσαρμογή σε νέες κανονιστικές και τεχνολογικές απαιτήσεις
Διαδικασία Πιστοποίησης ISO 27701
Η αρχική αξιολόγηση για την απόκτηση της Πιστοποίησης κατά ISO 27701 υλοποιείται μέσω μιας δομημένης και διαφανούς διαδικασίας που περιλαμβάνει δύο στάδια:
Αρχική Επιθεώρηση Stage I
Αξιολόγηση της πληρότητας και επάρκειας του τεκμηριωμένου Συστήματος Διαχείρισης Πληροφοριών Προσωπικού Χαρακτήρα του οργανισμού.
Αρχική Επιθεώρηση Stage II
Εξέταση της πρακτικής εφαρμογής και αποτελεσματικότητας του συστήματος διαχείρισης. Η επιθεώρηση εξετάζει όλες τις σχετικές πληροφορίες, τους στόχους απόδοσης, εσωτερικούς ελέγχους και διαδικασίες, εξετάζοντας την πλήρη συμμόρφωση του οργανισμού με το επιλεγμένο πρότυπο ISO και λειτουργεί ως το τελικό βήμα για την επίτευξη της πιστοποίησης του οργανισμού.
Μετά την επιτυχή αξιολόγηση η εταιρεία λαμβάνει το σχετικό Πιστοποιητικό, με διάρκεια ισχύος 3 ετών.
Επιθεωρήσεις Επιτήρησης
Κατά τη διάρκεια ισχύος του πιστοποιητικού διενεργούνται ετησίως επιθεωρήσεις επιτήρησης (2 στο σύνολο) για την επιβεβαίωση της απρόσκοπτης εφαρμογής του Συστήματος Διαχείρισης.
Η ανανέωση της πιστοποίησης επιτυγχάνεται με την εκ νέου αξιολόγηση του Συστήματος Διαχείρισης πριν την λήξη του ισχύοντος πιστοποιητικού.
Σχετικά Έγγραφα
Κανονισμός Πιστοποίησης Συστημάτων Διαχείρισης
Αίτηση Αξιολόγησης Συστημάτων Διαχείρισης
Σχετικές Υπηρεσίες
