ISO/IEC 27701 er utviklet for å hjelpe organisasjoner av alle størrelser med å håndtere personidentifiserbar informasjon (PII) på en ansvarlig måte og bidra til samsvar med GDPR-regelverket. Den oppdaterte standarden markerer en milepæl innen globalt personvern.

Hva er ISO/IEC 27701?

ISO/IEC 27701 har nå blitt en frittstående standard som tar sikte på å styrke systemer for håndtering av personverninformasjon (PIMS) for organisasjoner over hele verden, i stedet for å være en utvidelse av ISO/IEC 27001.

Den hjelper organisasjoner med å etablere systemer som støtter overholdelse av EUs personvernforordning (GDPR) og andre krav til personvern, men som en global standard er den ikke GDPR-spesifikk.

Fordeler med å bli sertifisert

Standarden har en helhetlig tilnærming til håndtering av personverninformasjon og gjør det mulig for organisasjoner å oppfylle kravene til beskyttelse av personopplysninger. 

ISO/IEC 27701 vil kunne hjelpe virksomheten med å:

• Avklar roller og ansvar i virksomheten.
• Skap tillit til bedriftens evne til å håndtere personlig informasjon, både for kunder og ansatte.
• Er i tråd med globale forskrifter som GDPR og andre gjeldende personvernforskrifter.
• Tilrettelegge for avtaler med forretningspartnere der behandling av PII er gjensidig relevant.

Kom i gang

For å oppnå sertifisering må du implementere et effektivt system for håndtering av personverninformasjon i samsvar med kravene i standarden.

DNV er et akkreditert tredjeparts sertifiseringsorgan. Vi kan hjelpe deg gjennom hele reisen, fra informasjonssikkerhet til håndtering av personverninformasjon. Vårt tilbud omfatter opplæring, egenevaluering, gap-analyse og sertifisering.

Finn ut mer om hvordan du kommer i gang med sertifiseringen her.