ISO 27701

Jouw data & informatie veilig organiseren en privacyrisico's beheersen

Dit houdt het in

ISO 27701 is de wereldwijd erkende norm op het gebied van privacy-informatiebeheer. Met deze uitbreiding op de norm ISO 27001 laat jij als organisatie zien dat je onder andere de volgende aspecten op orde hebt:

Heldere rolverdeling en verantwoordelijkheden bij het beheer van persoonsgegevens
Naleving privacywet- en regelgeving, zoals de AVG
Transparantie over bestaande controles voor het beheer van privacy
Makkelijk afspraken maken met partners waar het delen van persoonlijke identificeerbare informatie (PII) belangrijk is

Grip op jouw privacy-informatiebeheer

De meest voorkomende reden om een ISO 27701 certificaat te behalen is omdat het simpelweg geëist wordt vanuit de opdrachtgever. Een herkenbaar voorbeeld hiervan is een aanbesteding. Daarnaast wordt ISO 27701 steeds vaker door organisaties gebruikt om processen te optimaliseren en continu te verbeteren. Kortom, om jouw bedrijfsstructuur te verbeteren. Door het behalen van een ISO 27701 certificering heb jij grip op jouw informatiebeveiliging en voldoe je aan de eisen en verwachtingen van jouw klanten en leveranciers.

Wat je kan verwachten van het implementatietraject

Implementatietrajecten vragen veel van de interne organisatie. Dus, een goed begin is het halve werk. Wij gaan met of voor jouw ervoor zorgen dat de gehele organisatie voldoet aan de eisen vanuit de norm.

Door onze ervaring in de branche kunnen wij jouw organisatie pragmatisch meenemen tijdens het implementatietraject. Met onze aanpak doorlopen wij dezelfde stappen waardoor het implementatietraject efficiënt verloopt. Zo weet jij als klant precies hoe het traject verloopt. Daarnaast zijn wij partner van alle Certificerende Instanties (CI's) in Nederland waardoor wij nog beter in staat zijn jou te ondersteunen voor, tijdens én na dit proces.

‍

Veelgestelde vragen

No items found.

Zo gaan we te werk

GAP-analyse

Samen voeren we een GAP-analyse uit en krijg je inzicht welke onderdelen jouw organisatie moet verbeteren of inrichten om klaar te zijn voor certificering.

Risicoanalyse

Door middel van een risicoanalyse brengen wij alle risico’s binnen en buiten jouw organisatie in kaart.

Managementsysteem

Met of voor jou zetten wij een managementsysteem op, geheel volgens normeisen.

Bewustwording

Samen maken wij jouw organisatie bewust van het nieuwe managementsysteem.

Interne audit + directiebeoordeling

Al onze specialisten zijn door LRQA gecertificeerd als Lead Auditor. Hierdoor kunnen wij jouw organisatie en haar nieuwe managementsysteem testen aan de hand van een audit.

Externe audit

De externe audit wordt altijd uitgevoerd door een onafhankelijke partij. Wij ondersteunen en begeleiden je bij dit proces.

Onderhoud

Jouw organisatie en haar processen veranderen constant. Dit betekent dat het managementsysteem mee zal moeten veranderen. Periodiek komen we langs om de nodige aanpassingen te doen.

Aan de slag met ISO 27701

Wil je aan de slag met ISO 27701? We hebben diverse diensten voor je. Zoals een quickscan voor inzicht in wat je moet doen vooraf je implementatie of een begeleidend of ontzorgend implementatietraject.

‍