2020年9月28日,ISO/IEC 27701作为ISO/IEC 27001与ISO/IEC 27002在管理上的延伸标准,其目标是通过新增的要求来增强现有信息安全管理体系(ISMS),以便建立、实施、维护和不断改进隐私信息管理体系(PIMS),标准概述了适用于个人身份信息(PII)控制者和PII处理者的框架,用于隐私控制管理,以降低对个人隐私的各种风险。
ISO/IEC27701标准的发布,填补了目前隐私信息管理体系的空白,将隐私保护的原则、理念和方法,融入到信息安全保护体系中,并且对PII控制者和PII处理者进行了较为详细且落地性强的规定,给企业在隐私保护和信息安全方面给出了指导建议。
办理ISO/IEC 27701认证,首先选择咨询公司,专业咨询顾问一对一对接,为您精确分析企业情况,根据企业情况和认证范围选择更合适企业的认证机构,确定相关事项,提供认证办理方案。企业需要准备企业营业执照、企业人员花名册、企业组织架构。第二步,咨询老师了解企业情况,根据审核标准进行企业诊断,针对企业特点进行培训指导。企业要配合咨询老师对企业情况调查了解,企业管理层需对体系建设提供支持。第三步,根据企业提供的资料及情况,初步撰写体系文件。根据体系推进计划进行内审管理并记录整理,将内审管评结果汇总,完善体系文件,并进行最终审核。企业及时提供体系建设需要的资料,认真配合咨询老师对体系进度的跟进。第四步,协助企业提前准备好审核所需材料,审核老师去现场进行审核,企业全程配合审核过程中的整改异议。第五步,报国家认监委,证书下发。
申请ISO/IEC 27701认证流程:
1、按照ISO 27701管理体系标准要求建立体系框架;
2、体系建立后,需要运行一段时间,最少三个月,产生三个月的运行记录;
3、向认证机构递交审核申请;
4、认证机构评估费用和正式审核时间;
5、认证机构将进行预审,在正式审核前排除一些重大的确失,同时让客户熟悉审核的方法危险评估,审查方针,范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;
6、认证机构将进行第二阶段审核,主要进行实施审核,查看程序规定的执行情况。认证机构通常将现场审核并给出建议;
7、如果能顺利完成审核,在确定清楚认证范围后,发放ISO 27701管理体系认证证书。在满足持续审核情况下,三年有效。
深圳新世纪企业管理顾问有限公司专业办理ISO27701认证,,流程快,权威证书,认监委官网可查询。