ISO/IEC 27701-sertifisering for systematisk personvern

• Skaff standarden:

Skaff en lisensiert kopi av den relevante standarden og gjør deg kjent med kravene for å avgjøre om sertifisering/registrering etter denne standarden er hensiktsmessig for din organisasjon. 

• Gjennomgå tilgjengelig litteratur og bruk digitale verktøy

Utforsk tilgjengelig litteratur, retningslinjer fra standardens eiere (f.eks. ISO/TS 9002 for ISO 9001, ISO 14004 for ISO 14001) og digitale kilder og verktøy som kan hjelpe deg med implementeringen. Merk at som DNV-kunde får du tilgang til skreddersydde verktøy som kan hjelpe deg.

• Sett sammen et team og definer strategi:

Å implementere et styringssystem bør være en strategisk beslutning for hele organisasjonen. Toppledelsen må være involvert i beslutningen og engasjert i utformingen av systemet. De bestemmer forretningsstrategien som styringssystemet skal støtte. I tillegg trenger du et dedikert team for å utvikle og implementere styringssystemet. 

• Bestem kompetansebehov:

Først og fremst trenger teamet som implementerer og vedlikeholder styringssystemet en grundig forståelse av de valgte standardene. Deretter følger kursing for resten av organisasjonen, med fokus på forståelse og bevissthet. DNV tilbyr en rekke åpne og bedriftsinterne kurs over hele verden som dekker kompetansebehovene på alle nivåer i organisasjonen.

• Gjennomgå konsulentalternativer:

Uavhengige konsulenter kan gi råd om en gjennomførbar, realistisk og kostnadseffektiv strategiplan for implementering hvis du ikke allerede har denne kompetansen eller kapasiteten. 

• Utvikle dokumentasjon for styringssystemet: 

Bestem deg for en passende plattform for den dokumenterte informasjonen (f.eks. programvare, prosesskart eller SharePoint-basert). Den riktige plattformen er viktig for å sikre effektiv styring, kommunikasjon og implementering.  

• Bestem, styr og dokumenter prosesser:

Identifiser først nøkkelprosesser – hva de er, hvordan de fungerer og hvordan de samhandler. Hver prosess bør ha et klart formål, definerte ansvarsområder og forventede resultater. Hvor mye dokumentasjon som kreves, avhenger av organisasjonens størrelse, kompleksitet og prosessenes betydning. Samtidig må dokumentasjonen være tilstrekkelig til å oppfylle kravene i standarden og støtte de tiltenkte resultatene. 

• Implementer styringssystemet: 

Tydelig kommunikasjon og nødvendig kompetanseheving er avgjørende elementer. I implementeringsfasen vil du arbeide for å sikre at organisasjonen din fungerer i henhold til definerte og dokumenterte prosesser. Når dette er oppnådd, kan du dokumentere systemets samsvar og effektivitet.

• Velg sertifiseringsorgan/registrator: 

Valg av riktig sertifiseringsorgan/registrator kan gjøre en forskjell gjennom hele sertifiseringsprosessen. DNV tilbyr et pålitelig partnerskap, en risikobasert tilnærming og en rekke gratis digitale verktøy som hjelper deg med å administrere sertifiseringsprosessen før, under og etter revisjonen.  

• Vurder en gap-analyse før revisjonen: 

Vurder å få gjennomført en foreløpig vurdering av sertifiseringsorganet/registratoren for å identifisere og rette opp avvik før den offisielle sertifiseringsprosessen starter. Formålet er å identifisere områder med avvik eller svakheter, slik at du kan rette opp disse før du starter den offisielle sertifiseringsprosessen.