ISO27701认证的目的
发布时间:2020-12-28 作者:广汇联合 来源:广汇联合
由于ISO27701是一种PIMS,因此其目的主要与数据隐私和安全性有关。它专门包含隐私控制和实践的框架和要求。 ISO27701是ISO27001的扩展,因此对于希望实施PIMS的公司而言,后者是必需的。
ISO27701认证的主要目标是:
通过PIMS的扩展以及与隐私相关的控制来增强现有的信息安全管理体系(ISMS),简化复杂的重叠隐私法的管理,创建一个以证据为基础的隐私计划,并通过公认的认证形式表明该计划的合规性,并作为潜在的GDPR合规性的基础。
现在发布的ISO27701认证标准还实现了其他一些目的。一方面,它充当PIMS与ISMS或ISO27001之间关系和连接的概述。它还详述了所需的功能,并列出了PIMS数据处理器和控制器的隐私控制。在更大范围内,ISO27701认证将信息隐私要求映射到相关的ISO标准和GDPR。
如您想更详细的了解ISO27701标准,需要ISO27701标准,请您网络搜索广汇联合,快人一步,成就管理者风范。