Certificazione ISO/IEC 27701:2019
IL CONTESTOLa Norma
ISO/IEC 27701:2019
I vantaggi della
Certificazione ISO/IEC 27701:2019
La ISO/IEC 27701:2019 è applicabile a tutti i tipi e dimensioni di organizzazioni, comprese Amministrazioni pubbliche, Enti Governativi e Organizzazioni senza scopo di lucro. Fornisce assistenza per le aziende responsabili dell'elaborazione delle informazioni personali all'interno di un Sistema di Gestione della Sicurezza delle Informazioni, in particolare:
• Titolari dei dati (controller PII)
• Responsabili del trattamento (processor PII)
Iter
di certificazione
Le fasi principali del percorso di certificazione comprendono:
- Definizione dello scopo di certificazione;
- Audit preliminare (su richiesta) per l’analisi delle lacune e valutazione dell’Organizzazione rispetto alla norma di riferimento;
- Audit di certificazione: composta da due fasi (primo e secondo stage) per la verifica della conformità del sistema rispetto la norma di riferimento ed emissione del certificato;
- Audit di sorveglianza: eseguita con cadenza annuale al fine di verificare il mantenimento della conformità ai requisiti dello standard ed il miglioramento continuo;
- Audit di rinnovo della certificazione: che avviene dopo 3 anni dalla certificazione o dal rinnovo precedente e consiste in un audit completo su tutto il sistema e processi aziendali.
Al termine di ogni Audit all’azienda viene consegnato un rapporto chiaro e completo, che permette di migliorare costantemente controllo dei processi e l’orientamento al miglioramento continuo.
Domande
Frequenti
L’ISO/IEC 27001 è il principale standard internazionale per la gestione della Sicurezza delle Informazioni, è di particolare interesse per aziende commerciali, enti governativi e no-profit. Specifica i requisiti per stabilire, attuare, monitorare e migliorare un Sistema di Gestione della Sicurezza delle Informazioni (ISMS).
Come molti altri sistemi di gestione, l’ISO/IEC 27001 è basata sul miglioramento continuo, e per conoscere meglio lo standard si può iniziare con una formazione specifica.
