ISO/IEC 27701 個人データ保護

ISO/IEC27701による個人データ保護

ISO/IEC 27701とは？

ISO/IEC 27701は、ISO/ IEC27001に基づいています。これはGDPR（一般データ保護規則）のコンプライアンス規格であり、情報セキュリティ規格の要求事項に基づいてプライバシー情報マネジメントシステム（PIMS）の要求事項を指定し、確立、実施、維持、および継続的に改善するためのガイダンスを提供します。これは、プライバシー固有の要求事項と制御によって拡張されます。

ISO/IEC 27701を検討する必要がある組織とは？

ISO/IEC 27701は、個人を直接または間接的に推測できる情報である個人識別情報（PII）に加えて、個人データを処理する組織向けです。これには、その個人を特定または特定可能な情報が含まれます 。

ISO/IEC 27001に加えてISO/IEC 27701認定が提供される？

Nemkoは、ISO/IEC 27001に適合した認証と組み合わせて、またはISO/IEC 27001に適合した認定認証の後にのみ、ISO/IEC27701に適合したプライベート認証を提供します。

Nemkoを選ぶ理由とは？ 

• Nemkoは、効果的な意思決定プロセスと迅速なターンアラウンドを備えた無駄のない組織です
• 審査員は貴重な経験を持ち、絶え間ない改善の文化を刺激します
• 顧客とのコミュニケーションを大切にします
• 観察とコメントは測定可能な改善を確実にするために明確に表現されます
• アプローチは実用的で現実的です
• 審査員は審査プロセス全体と審査サイクル中、顧客に対して責任を持ちます