ISO27701
Informatiebeveiliging is een cruciaal proces om de doelstellingen van iedere organisatie te kunnen verwezenlijken. Het gehele proces om de juistheid en volledigheid, de beschikbaarheid en de vertrouwelijkheid van informatie te kunnen borgen is veelomvattend en raakt vanzelfsprekend de gehele organisatie. Het hanteren van een internationale standaard zoals ISO27001 voor de inrichting van de informatiebeveiligingsorganisatie kan om vele redenen waardevol zijn. Het biedt kaders die bekend en beproefd zijn voor een effectieve implementatie van governance en maatregelen, het geeft de mogelijkheid om de organisatie (periodiek) langs een eenduidige maatstaf te leggen en uiteraard zorgt het voor een verantwoorde omgang met iedere vorm van informatie. Daarnaast biedt het jouw organisatie de mogelijkheid om verantwoording af te leggen over gegevensverwerking en daarmee naar klanten en leverancier te laten zien in control te zijn. ISO27701 is een bekende standaard en eraan voldoen geeft vertrouwen aan de omgeving dat de gegevensverwerking serieus genomen wordt en betrouwbaar is.
ISO27701? Wat is dat precies?
ISO27701 is de internationale standaard voor de inrichting van een Privacy Informatie Management Systeem (PIMS). Net als de ISO27001 voor informatiebeveiliging, geeft de ISO27701 kaders voor de inrichting van de privacy organisatie. Daarnaast worden de verbanden tussen de informatiebeveiligingsstandaard en deze privacy standaard benoemd.
De combinatie van beide standaarden biedt naast kaders voor de inrichting van de organisatie, ook maatregelen die geïmplementeerd kunnen worden om risico’s die gepaard gaan met gegevensverwerking te adresseren. De inrichting van de organisatie op basis van ISO27701 beoogd een risicogebaseerde, cyclische aanpak om verantwoorde gegevensverwerking te verankeren in de organisatie.
Hoe kunnen wij je helpen op gebied van ISO27701?
Onze dienstverlening rondom ISO27701 omvat het uitvoeren van een korte en praktische analyse waar de organisatie staat, tot en met het volledig ISO27701 compliant maken van een organisatie. Dit betreft volledige implementatietrajecten waarbij we de organisatie klaarstomen voor een certificering, maar het kan ook ondersteuning zijn bij een dergelijk traject dat jouw organisatie al gestart heeft of zelf wil coördineren. Zo kunnen we helpen op specifieke onderdelen van standaard, we kunnen een rol vervullen in de privacyorganisatie of we voeren een assessment uit om te toetsen of de organisatie klaar is voor certificering.
Relevante downloads
Wij zijn Cuccibu
Interesse of vragen?
Neem vrijblijvend contact met ons op. Wij denken graag met je mee over de oplossing die het beste past bij jouw organisatie. Laat hier je gegevens achter.
"*" geeft vereiste velden aan
“ Wij geloven dat je toegevoegde waarde creëert middels veilige en verantwoorde digitalisering. Dit leidt tot kansen voor het individu, voor organisaties en voor de gehele maatschappij. “