Об ИСО 27701

ISO/IEC 27701 — это расширение конфиденциальности стандартов ISO/IEC 27001 «Управление информационной безопасностью» и ISO/IEC 27002 «Контроль безопасности». Международный стандарт систем управления, он содержит рекомендации по защите конфиденциальности, включая то, как организации должны управлять личной информацией, и помогает демонстрировать соответствие правилам конфиденциальности по всему миру.

ISO/IEC 27701 применим ко всем типам и размерам организаций, включая государственные и частные компании, государственные учреждения и некоммерческие организации. Он предоставляет руководство для организаций, которые отвечают за обработку PII в системе управления информационной безопасностью (ISMS), в частности, контролеров PII (включая тех, кто является совместными контролерами PII) и обработчиков PII.

ISO/IEC 27001 — это международно признанная система управления рисками управления информационной безопасностью. Стандарт обеспечивает наилучшую практику, непрерывное управление и хорошее управление системой.

Преимущества

Преимущества сертификации ISO 27701 можно обобщить следующим образом:

• Независимая проверка соответствия СУИБ вашей организации требованиям международно признанного и принятого стандарта информационной безопасности ISO 27001
• Укрепляет доверие к управлению личной информацией
• Поддерживает соблюдение правил конфиденциальности
• Получите значительное преимущество перед конкурентами, у которых нет сертифицированной СУИБ, или станьте первым на рынке с СУИБ, сертифицированной по ISO 27001 и ISO 27701.
• Достигайте экономии средств за счет использования централизованно управляемой сертифицированной по стандарту ISO 27001 системы ISMS, которая может стать основой для различных мероприятий по обеспечению соответствия, включая NIST 800-53, HIPAA, EUCS, SOC 2, Sarbanes-Oxley и другие.
• Поддерживает соблюдение правил конфиденциальности
• Снижает сложность за счет интеграции с ведущим стандартом информационной безопасности ISO/IEC 27001

Область применения ISO 27701

Стандарт ISO 27701 не определяет конкретную область применения СМИБ; однако определение области проверки является важнейшим компонентом процесса сертификации. Область применения СМИБ определяется самой организацией и может включать конкретное приложение или услугу организации, либо организацию в целом. Для ISO 27701 это определяется вашей существующей сертификацией ISO 27001.

Для получения более подробной информации свяжитесь с нами

Процесс сертификации ISO 27701

Если вы уже прошли сертификацию по стандарту ISO 27001, то первоначальный процесс аудита, сертификации и поддержания соответствия будет состоять из нескольких этапов:

• Первичный обзор сертификации - этап 1

Первичный сертификационный аудит включает в себя анализ политики и процессов вашей действующей системы СМИБ по стандарту ISO 27001 для определения готовности вашей структуры СМИБ к полному аудиту на втором этапе сертификационного аудита. Этот аудит включает в себя проверку всех документов клиента, требуемых стандартом.

• Первичный обзор сертификации - этап 2

Второй этап первоначального сертификационного аудита включает углубленное тестирование для определения того, что структура СУИБ была внедрена надлежащим образом, контролируется и поддерживается в соответствии с требованиями стандарта ISO 27701, а также внутренними политиками и процедурами. Этот этап выполняется в офисе клиента или в нескольких офисах, если того требует область действия СУИБ. В конце этого второго этапа Lazarus Alliance определит, будет ли он выдавать клиенту сертификат ISO 27701. Также могут быть выявлены пробелы, которые необходимо будет устранить перед предоставлением сертификации.

• Стадия надзорного аудита

Сертификация ISO 27701 действительна в течение трёх лет, в течение которых надзорные аудиты должны проводиться не реже одного раза в год. В ходе надзорных аудитов Lazarus Alliance проведёт краткую проверку на месте, чтобы определить, были ли внесены какие-либо существенные или значимые изменения в СМИБ, а также проведёт ограниченное тестирование, чтобы подтвердить, что организация продолжает следовать принципам и средствам контроля, указанным в первоначальной сертификации СМИБ.

• Этап повторной сертификации

До истечения первоначального трехлетнего срока сертификации и в последующих циклах Lazarus Alliance проведет полные повторные сертификационные аудиты, чтобы обеспечить непрерывность вашей сертификации. Объем этого обзора и аудита будет зависеть от результатов надзорных аудитов и информации, определенной на этапе 1 повторного сертификационного обзора.

• Сроки аудита

Время, необходимое для всего процесса сертификации, во многом зависит от того, насколько система менеджмента организации соответствует требованиям стандартов ISO 27001 и ISO 27701. Некоторые организации могут получить сертификацию в течение нескольких месяцев с момента начала сертификационного обзора, тогда как другим, более сложным организациям и системам может потребоваться до года для получения сертификации.

Услуги сертификации Lazarus Alliance

Будучи аккредитованным органом по сертификации (ОС), Lazarus Alliance не может предоставлять профессиональные консультационные услуги по разработке, выбору или внедрению средств контроля для соответствия требованиям ISO 27701. Однако в дополнение к полному аудиту и сертификации мы можем предложить следующие услуги:

Предварительная оценка сертификации ISO 27701

Формальная оценка готовности не является обязательным требованием для сертификации по стандарту ISO/IEC 27701, но она может быть полезна для оказания помощи организациям в процессе надлежащей подготовки к первоначальной сертификации. Цель оценки — сэкономить время и деньги организации за счет выявления недостатков в ее системе управления информационной безопасностью (СУИБ) до подачи заявки на сертификацию по стандарту ISO/IEC 27701.

Многие организации считают это важным шагом в процессе подготовки организации к официальному сертификационному аудиту.

В ходе предварительной оценки Lazarus Alliance проведёт комплексный анализ предполагаемой области применения, политик, процедур и процессов контроля, чтобы выявить пробелы в соответствии вашей предлагаемой СМИБ стандарту ISO/IEC 27701. Оценка позволит сравнить все требования стандарта с процессами, процедурами и средствами контроля, используемыми для проектирования, внедрения, эксплуатации и обслуживания вашей СМИБ. Результатом станет отчёт, содержащий чёткое описание недостатков, которые необходимо устранить до проведения официального сертификационного аудита.

Следующие шаги

Организациям, рассматривающим возможность сертификации по стандарту ISO 27701, следует рассмотреть следующие шаги:

• Пожалуйста, свяжитесь с нами, чтобы лучше понять требования и процесс сертификации.
• Приобретите все применимые стандарты серии ISO 27701, которые наилучшим образом соответствуют целям или потребностям организации, или используйте авторитетное отраслевое решение GRC, например Континуум GRC SaaS, который является первым и единственным в мире решением по оценке, одобренным FedRAMP.
• Проводите анализ пробелов либо собственными силами, либо с использованием наших услуг, описанных выше.
• Разработать план по устранению, внедрению и сертификации.

Кроме того, для получения дополнительной информации о Lazarus Alliance, пожалуйста, ознакомьтесь с нашим стандартом ISO 27701. страница деловой политики.

Аудиты и оценки сертификации ISO/IEC; мы готовы, когда готовы вы! Звоните +1 (888) 896-7580 прямо сейчас