ВНЕДРЯВАНЕ НА УПРАВЛЕНСКИ СТАНДАРТИ
Вашата оценка 0 от 0 гласа

ISO/IEC 27701 Система за управление неприкосновеността на личната информация

ISO/IEC 27701 Система за управление неприкосновеността на личната информация
В днешно време на всяка организация се налага да обработва лични данни (Personally Identifiable Information – PII) – на персонала, на своите клиенти и доставчици. Количеството на подобна чувствителна информация непрекъснато нараства. Сигурността на личните данни придобива обществено значение и се налага въвеждането на правила за съхранение и обработка. Стандартът ISO/IEC 27701:2019 "Методи за сигурност. Допълнение към ISO/IEC 27001 и ISO/IEC 27002 за управление на неприкосновеността на информацията. Изисквания и указания" е разширение за неприкосновеност на личните данни към ISO/IEC 27001. Целта му е да подобри съществуващата Система за управление на информационната сигурност (ISMS) по отношение на въпросите, свързани с информационната сигурност и неприкосновеността на личните данни.
Този стандарт за информационна сигурност предоставя насоки за организациите, които искат да въведат системи за спазването на Регламент (ЕС) 2016/679 относно защита на личните данни (General Data Protection Regulation – GDPR) и други изисквания за поверителност и неприкосновеност на личната информация. ISO/IEC 27701 въвежда специфични изисквания и дава насоки за създаване, внедряване, поддържане и постоянно подобряване на системата за управление на неприкосновеността на информацията (PIMS) под формата на разширение на ISO/IEC 27001 и ISO/IEC 27002 за управление на поверителността в контекста на организацията, както и очертава рамка за администраторите на лични данни и обработващите лични данни, които носят отговорност и отчетност за обработката на PII.
Стандартът е приложим за всички видове и размери организации, включително публични и частни компании, държавни структури и организации с нестопанска цел, които са администратори на PII и/или обработват PII в рамките на ISMS.
ISO/IEC 27701 помага на организацията да управлява своите рискове за поверителността и да демонстрира на клиенти, партньори и служители, че съществуват ефективни контроли за спазването на GDPR и други свързани с неприкосновеността на личната информация законови разпоредби.
ЕТИКЕТИ
Новини
27
02.24
ISO и климатичните промени
Изменение 1: Действия, свързани с изменението на климата В края на миналата с...
05
02.24
ISO/IEC 27001:2023 на български език
Българският институт по стандартизация публикува БДС EN ISO/IEC 27001:2023 "...
Полезно
18
10.23
​EMAS – Схема за управление по околна среда и одит
Европейската Схема за управление по околна среда и одит (Eco-management and Audi...
10
08.23
Стандарти за защита на автомобилната сигурност
През последните няколко години автомобилната индустрия претърпя бързи промен...

Внедряване на управленски стандарти

КОНСЕХО ЕООД (CONSEJO) е консултантска фирма, сформирана от екип консултанти с над 15 годишен опит по системи за управление в областта на международните стандарти. Фокусът на фирмата е предоставяне на консултантски услуги при разработване и внедряване на системи за управление, покриващи изискванията на международните стандарти по качеството, околната среда, безопасни условия на труд, сигурност на информацията, добри производствени практики на базата на международните стандарти: ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO 27001, IFS Food, HACCP и други.

Екипът на КОНСЕХО е участвал в реализирането на проекти във всички отрасли на икономиката. Реализираните проекти от екипа на КОНСЕХО са над 1000, в областите - производство и проектиране, строителство, търговия, информационни и комуникационни технологии, транспорт и спедиция, хотелиерство и ресторантьорство, специална продукция, енергетика, дизайн, хранително-вкусова промишленост, услуги и др. Във фирмата е изграден стриктен ред за контрол по спазването на договорените изисквания с клиентите, както сроковете на договорите, така и качеството на изпълнение на услугата. Изграденият стил на работа на фирмата се състои в разработване на истински системи за управление, съвместно с нашите клиенти, на базата на провеждане на множество обучения и оказване на пълно съдействие в процеса на внедряване. Чрез подхода си на работа КОНСЕХО осигурява и гарантира безпроблемно сертифициране на изградените системи в изключително кратки срокове.

Виж повече
Партньори