Het bereiken van naleving van de regelgeving met ISO 27701

Het creëren van een op ISO 27701 gebaseerd PIMS om naleving van de privacyregelgeving te bereiken

Onze ISO 27701-oplossing is een vooraf geconfigureerd PIMS. Het zorgt ervoor dat uw privacywerk aansluit bij en voldoet aan de behoeften van elke sectie van de norm. En omdat het regulerings-agnostisch is, kunt u het toewijzen aan alle regelgeving(en) die u nodig heeft.

Uw PIMS volgt ISO 27701 en helpt u om aan de AVG te voldoen door:

Reageren op het grote geheel

U start het PIMS-ontwikkelingsproces door inzicht te krijgen in de context waarin uw PIMS zal werken Bepaal of uw organisatie een PII-beheerder is, PII-processor of beide. En dat zul je ook doen zorg ervoor dat je op de hoogte bent van:

• Juridische factoren, zoals privacywetgeving, regelgeving of rechterlijke uitspraken
• Organisatorische factoren, zoals de context, het bestuur, het beleid en de procedures
• Praktische factoren, zoals eventuele administratieve beslissingen en contractuele eisen

Dan zorg je ervoor dat je de behoeften en verwachtingen van iedereen die daarin geïnteresseerd is, begrijpen en er rekening mee houden in de manier waarop u PII verwerkt. Dat kan een lange lijst zijn, inclusief iedereen, van uw klanten en leveranciers tot toezichthouders en handelsorganisaties.

Als u dat allemaal heeft doorgenomen, kunt u uw PIMS verder uitwerken. Als u uw bestaande ISMS uitbreidt om ook aan de PIMS-vereisten te voldoen, is dit wellicht nodig heroverweeg de reikwijdte van uw ISMS te. En als u beide tegelijkertijd implementeert, zorgt u ervoor dat ze samenwerken.

Zorg dat uw leiderschap aan boord komt

Uw hele organisatie moet uw PIMS begrijpen en naleven. Om dat te bereiken, moet u uw senior leiderschap volledig aan boord hebben. ISO 27701 verwijst u voor begeleiding terug naar ISO 27001. Als u al een ISO 27001 ISMS hebt gemaakt, is dit een bekend proces.

• U moet ervoor zorgen dat uw topmanagement leiderschap en toewijding toont aan uw PIMS door: duidelijke privacydoelen te stellen, ervoor te zorgen dat uw PIMS deze bereikt, middelen toe te wijzen om het te creëren en te onderhouden, het te integreren met bredere organisatorische processen en het voortdurend te helpen verbeteren

Ze bepalen ook uw bredere privacybeleid. Zij zouden moeten:

• Ondersteun en draag bij aan de bredere strategie en het doel van uw organisatie, stel duidelijke privacydoelstellingen vast of beschrijf hoe u deze kunt creëren en neem een ​​commitment op om zowel aan de privacybehoeften te voldoen als uw PIMS voortdurend te verbeteren

En uiteraard moet u ze documenteren en ervoor zorgen dat iedereen die ze moet begrijpen er snel en gemakkelijk toegang toe heeft.

Ten slotte zullen uw topmanagers de mensen moeten benoemen die verantwoordelijk zijn voor en de leiding hebben over uw PIMS. Ze houden het in lijn met de standaard en rapporteren over de status, voortgang en prestaties wanneer dat nodig is.

Zorgvuldig gepland

Zodra u de context waarin u werkt begrijpt en het senior management volledig achter u staat, kunt u beginnen met het plannen van uw PIMS. Ook hier verwijst ISO 27701 terug naar ISO 27001 voor begeleiding, maar voegt daar enkele eigen privacyspecifieke verfijningen aan toe.

Je moet:

• Beoordeel de risico's uw PII-gezichten, stel duidelijk beleid en controles op voor het omgaan met sommige of al deze risico's en rechtvaardig waarom u ervoor heeft gekozen deze te negeren
• Documenteer uw beleid, bedieningselementen en alle beslissingen daarover op een gemakkelijk toegankelijke manier, lees verder en zorg ervoor dat eventuele updates accuraat en actueel zijn

Nogmaals, als je al een Op ISO 27001 gebaseerd ISMS het zal een heel bekend proces zijn. En als u samen een PIMS en een ISMS ontwikkelt, kunt u waarschijnlijk uw werkstromen samenvoegen.

Alle steun krijgen die het nodig heeft

Ook hier zijn ISO 27001 en ISO 27701 zeer nauw met elkaar verbonden. ISO 27701 vraagt ​​u om de ondersteuningsrichtlijnen van ISO 27001 te volgen.

• U moet ervoor zorgen dat u over alle middelen beschikt die u nodig hebt om uw PIMS in te stellen, te implementeren, te onderhouden en voortdurend te ontwikkelen wanneer u ze nodig heeft
• De mensen die aan uw PIMS werken, moeten over alle competenties die hun rol vereist – als ze dat niet doen, moet je een training of opleiding voor ze opzetten
• U moet ervoor zorgen dat iedereen die door uw PIMS wordt getroffen, begrijpt waarom het zo belangrijk is, wat het beschermt en hoe u eraan kunt voldoen
• U moet uw PIMS volledig documenteren (wat dat precies betekent, hangt af van de grootte en het type van uw organisatie) en plannen hoe u uw documentatie gaat bijwerken

Regelmatige evaluatie ondergaan

Een niet-onderzocht PIMS is het niet waard om te hebben. U moet duidelijk zijn hoe u uw PIMS gaat monitoren, meten, analyseren en evalueren om er zeker van te zijn dat het alles doet wat het zou moeten doen. De norm verwijst u naar ISO 27001 voor richtlijnen over hoe u dat moet doen.

Het specificeert dat u regelmatig interne audits en managementreviews moet uitvoeren. Beide moeten met geplande tussenpozen gebeuren en strikt gedocumenteerde processen volgen. Je hebt ook een duidelijk plan nodig om op te reageren non-conformiteiten en het nemen van corrigerende maatregelen.

U evalueert uw op ISO 27701 gebaseerde PIMS en op ISO 27001 gebaseerde ISMS op zeer vergelijkbare manieren. Als u al een ISO 27001 ISMS heeft, zult u het hele proces zoals altijd zeer vertrouwd ervaren.

Voortdurend evolueren en verbeteren

Je volgt op ISO 27001 gebaseerde processen voor het ontwikkelen en verbeteren van je PIMS. Dat betekent dat u snel en effectief reageert op eventuele afwijkingen. En je documenteert zowel de non-conformiteiten zelf als de acties die je hebt ondernomen om deze op te lossen.

Je zult er ook naar streven om je PIMS voortdurend te verbeteren. Dat is een heel belangrijk punt om te onthouden. Een PIMS is geen reeks documenten die u snel kunt vergeten en die – als ze eenmaal zijn gemaakt – ergens op een harde schijf kunnen blijven liggen.

Het is een dynamisch beveiligingssysteem dat mee evolueert met elke verandering in uw organisatie en de omgeving waarin het werkt. U moet er dus voor zorgen dat u voortdurend stappen onderneemt om de geschiktheid, geschiktheid en effectiviteit van uw PIMS te vergroten.