Perlindungan data pribadi sesuai standar ISO/IEC 27701
Apa itu ISO/IEC 27701?
ISO/IEC 27701 dikembangkan berdasarkan ISO/IEC 27001. Standar ini merupakan standar kepatuhan terhadap GDPR (General Data Protection Regulation) dan menetapkan persyaratan serta memberikan panduan untuk membangun, menerapkan, memelihara, dan terus meningkatkan sistem manajemen informasi privasi (PIMS) berdasarkan persyaratan standar keamanan informasi. Standar ini diperluas dengan persyaratan dan pengendalian khusus terkait privasi.
Jenis organisasi apa saja yang sebaiknya mempertimbangkan ISO/IEC 27701?
ISO/IEC 27701 ditujukan bagi organisasi yang memproses data pribadi, selain informasi yang dapat diidentifikasi secara pribadi (PII), yaitu informasi yang memungkinkan identitas seseorang disimpulkan secara langsung atau tidak langsung, termasuk informasi apa pun yang terkait atau dapat dikaitkan dengan orang tersebut.
Apakah akreditasi ISO/IEC 27701 ditawarkan sebagai tambahan dari ISO/IEC 27001?
Nemko menawarkan sertifikasi non-akreditasi sesuai dengan ISO/IEC 27701 hanya jika dikombinasikan dengan atau setelah sertifikasi terakreditasi sesuai dengan ISO/IEC 27001.
Mengapa Nemko?
- Nemko memiliki struktur organisasi yang ramping dengan proses pengambilan keputusan yang efektif dan waktu penyelesaian yang cepat
- Para auditor memiliki pengalaman yang berharga dan menumbuhkan budaya perbaikan berkelanjutan
- Mereka mengutamakan komunikasi dengan pelanggan
- Masukan dan komentar disampaikan dengan jelas untuk memastikan perbaikan yang terukur
- Pendekatannya praktis dan realistis
- Auditor bertanggung jawab atas pelanggan selama seluruh proses audit dan siklus audit
Proses sertifikasi terdiri dari dua fase:
- Fase 1 terdiri dari audit bisnis untuk meninjau status organisasi, dokumentasi sistem, infrastruktur, dan sebagainya. Hal ini bertujuan untuk menilai tingkat kematangan sistem.
- Fase 2 adalah audit sertifikasi, yang bertujuan untuk memverifikasi bahwa dokumentasi sistem memenuhi persyaratan standar. Audit sertifikasi akan memberikan umpan balik kepada organisasi mengenai masalah-masalah yang tidak sesuai dengan standar dan yang perlu diperbaiki sebelum sertifikat dapat diterbitkan.
