Protezione dei dati personali ISO/IEC 27701

La protezione dei dati personali con la norma ISO/IEC 27701

Cos'è lo standard ISO/IEC 27701?

La norma ISO/IEC 27701 si basa sullo standard ISO/IEC 27001. Si tratta di una normativa di conformità per il GDPR (regolamento generale sulla protezione dei dati), ne specifica i requisiti e fornisce una guida per stabilire, implementare, mantenere e migliorare continuamente un sistema di gestione delle informazioni sulla privacy (PIMS) basato sui requisiti dello standard di sicurezza delle informazioni. È esteso con requisiti e controlli specifici per la privacy.

Quali aziende dovrebbero prendere in considerazione la norma ISO/IEC 27701?

La norma ISO/IEC 27701 riguarda le imprese che elaborano dati personali, oltre alle informazioni d'identificazione personale (PII), vale a dire informazioni che consentono di dedurre l'identità di un individuo direttamente o indirettamente, incluse tutte le informazioni collegate o collegabili a tale individuo.

L'accreditamento alla norma ISO/IEC 27701 viene offerto in aggiunta alla ISO/IEC 27001?

Nemko offre la certificazione non accreditata in conformità allo standard ISO/IEC 27701 solamente assieme o in seguito al percorso di certificazione accreditata in accordo allo standard ISO/IEC 27001.

Perché Nemko?

• Nemko è caratterizzata da un'organizzazione snella con processi decisionali efficaci e tempi rapidi
• I nostri revisori vantano una solida esperienza
• Focus nella comunicazione con il cliente
• Osservazioni e commenti espressi in modo chiaro per garantire un miglioramento quantificabile
• Approccio estremamente pratico, dinamico e flessibile
• Il nostro revisore sarà il tuo riferimento durante l'intero processo di audit

Il processo di certificazione si compone di due fasi:

• La fase 1 consiste in un audit dell'azienda per esaminare lo stato dell'organizzazione, la documentazione del sistema, l'infrastruttura ecc. Il tutto al fine di valutare la maturità del sistema di gestione della qualità.
• La fase 2 consiste nell'audit di certificazione, finalizzato a verificare che la documentazione di sistema soddisfa i requisiti dello standard. L'audit di certificazione fornirà un feedback all'organizzazione su problemi di non conformità allo standard che devono essere risolti prima dell'emissione di un certificato.