Was ist ISO/IEC 27701?
ISO/IEC 27701 erweitert ein bestehendes Informationssicherheits-Managementsystem nach ISO 27001 um ein Datenschutz-Managementsystem (Privacy Information Management System, PIMS). Der Standard übersetzt die Anforderungen der DSGVO in ein prüfbares, zertifizierbares Managementsystem und schließt damit die Lücke zwischen technischer Informationssicherheit und rechtlicher Datenschutz-Compliance.
Nutzen für Ihr Unternehmen
- Strukturierter Nachweis der DSGVO-Compliance gegenüber Kunden, Partnern und Aufsichtsbehörden
- Direkte Verzahnung mit einem bestehenden ISO-27001-ISMS – kein Parallelsystem
- Klare Zuordnung von Rollen und Verantwortlichkeiten (Verantwortlicher vs. Auftragsverarbeiter)
- Wettbewerbsvorteil bei Ausschreibungen, die einen Datenschutz-Nachweis verlangen
Unsere Leistungen
- Gap-Analyse zwischen bestehendem ISMS und ISO-27701-Anforderungen
- Aufbau bzw. Erweiterung des Managementsystems um die PIMS-Komponenten
- Verzahnung mit Verarbeitungsverzeichnis, TOMs und Auftragsverarbeitungsverträgen
- Interne Audits und Begleitung durch die Zertifizierung
Kontakt
Sprechen Sie uns an, wenn Sie Ihr ISMS um ein zertifizierbares Datenschutz-Managementsystem erweitern möchten.