ISO/IEC 27701 Система за управление неприкосновеността на личната информация
Този стандарт за информационна сигурност предоставя насоки за организациите, които искат да въведат системи за спазването на Регламент (ЕС) 2016/679 относно защита на личните данни (General Data Protection Regulation – GDPR) и други изисквания за поверителност и неприкосновеност на личната информация. ISO/IEC 27701 въвежда специфични изисквания и дава насоки за създаване, внедряване, поддържане и постоянно подобряване на системата за управление на неприкосновеността на информацията (PIMS) под формата на разширение на ISO/IEC 27001 и ISO/IEC 27002 за управление на поверителността в контекста на организацията, както и очертава рамка за администраторите на лични данни и обработващите лични данни, които носят отговорност и отчетност за обработката на PII.
Стандартът е приложим за всички видове и размери организации, включително публични и частни компании, държавни структури и организации с нестопанска цел, които са администратори на PII и/или обработват PII в рамките на ISMS.
ISO/IEC 27701 помага на организацията да управлява своите рискове за поверителността и да демонстрира на клиенти, партньори и служители, че съществуват ефективни контроли за спазването на GDPR и други свързани с неприкосновеността на личната информация законови разпоредби.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
