ISO 27701 – Klousule 5.5 – Ondersteuning

Hoe klousule 5.5 jou privaatheidraamwerk versterk

Benewens die implementering van spesifieke beleide en die PIBS self, moet organisasies bedag wees op hoe om hul breër privaatheidsbeskerming en PIMS-verwante aktiwiteite, beide intern en ekstern, te ondersteun en te versprei om voortgesette nakoming te verseker.

ISO 27701 5.5 spreek die konsep van ondersteuning in vier hoofareas aan:

1. hulpbronne – Hoe goed geplaas 'n organisasie is om 'n PIBS vanuit 'n finansiële en mannekragperspektief te implementeer.
2. bevoegdheid – Die vaardighede en vaardighede wat nodig is om binne 'n veilige data-omgewing te funksioneer.
3. Bewustheid – Om te verseker dat personeel beide die beleide self verstaan, en wat van hulle verwag word.
4. kommunikasie – Hoe privaatheidsbeskermingsaktiwiteite en -geleenthede beide binne en buite die organisasie gekommunikeer word.

Wat word gedek in ISO 27701 Klousule 5.5

Om die verskillende privaatheidsbeskerming, PII- en PIMS-verwante riglyne te verwoord, steun ISO 27701 5.5 sterk op die leiding vervat in ISO 27001 afdeling 7 (Ondersteuning).

ISO 27701 5.5 bevat vier subklousules wat elke element van organisatoriese ondersteuningsaktiwiteit op sy beurt neem:

• ISO 27701 5.5.1 – Hulpbronne (Verwysings ISO 27001 Beheer 7.1)
• ISO 27701 5.5.2 – Bevoegdheid (Verwysings ISO 27001 Beheer 7.2)
• ISO 27001 5.5.3 – Bewustheid (Verwysings ISO 27001 Beheer 7.3)
• ISO 27001 5.5.4 – Kommunikasie (Verwysings ISO 27001 Beheer 7.4)

Anders as die meeste ander klousules in ISO 27701, bevat klousule 5.5 geen bykomende riglyne wat van toepassing is op die implementering van 'n PIMS nie, en ook nie enige van sy subklousules relevant vir artikels wat binne BBP wetgewing.

ISO 27701 Klousule 5.5.1 – Hulpbronne

Verwysings ISO 27001 Beheer 7.1

Organisasies moet verseker dat hulle voldoende hulpbronne het om 'n PIBS te beplan, te implementeer en te verbeter wat aan hul gestelde privaatheidsbeskermingsdoelwitte voldoen.

ISO 27701 Klousule 5.5.2 – Bevoegdheid

Verwysings ISO 27001 Beheer 7.2

Enigiemand wat aan kontroles, beleide en/of prosedures werk wat handel oor organisatoriese privaatheidbeskerming, moet die nodige bevoegdheid hê om dit te doen.

Om PII te beskerm en teen toevallige blootstelling of verlies van data te voorkom, moet organisasies:

• Maak seker dat enigiemand wat werk doen wat die potensiaal het om privaatheidbeskerming en PII te beïnvloed, die nodige vaardighede het om dit te doen.
• Hou drie faktore in gedagte wat 'n individu se vlak van bevoegdheid aandui:
• Onderwys.
• Opleiding.
• Ervaring.
• Neem stappe om die nodige bevoegdheidsvlakke te werf, op te lei en/of andersins te bekom.
• Handhaaf deeglike dokumentasie wat in staat is om voldoening aan die vereiste vlak van bevoegdheid te demonstreer, soos vereis word deur die organisasie se PIBS en/of privaatheidsbeskermingsbeleid.

ISO 27701 Klousule 5.5.3 – Bewusmaking

Verwysings ISO 27001 Beheer 7.3

Die bevordering van bewustheid van 'n PIMS en organisatoriese privaatheidsbeskermingsbeleid is uiters belangrik om te verseker dat aan breër inligtingsekuriteit en PII-doelwitte voldoen word.

Individue wat werk doen wat die potensiaal het om privaatheidbeskerming te beïnvloed, moet uitdruklik bewus wees van:

1. Die organisasie se privaatheidsbeskermingsbeleid.
2. Hulle verpligtinge om 'n doeltreffende en voldoenende PIBS te handhaaf.
3. Die gevolge van die weer wat opsetlik of per ongeluk enige van die organisasie se privaatheidsbeskermingskontroles omseil – beide vir hulself, die organisasie en die datasubjekte.

ISO 27701 Klousule 5.5.4 – Kommunikasie

Verwysings ISO 27001 Beheer 7.4

Soos met die meeste ander besigheidsfunksies, moet doeltreffende kommunikasie (beide intern en ekstern) die middelpunt van enige organisatoriese privaatheidbeskermingspogings wees.

By die implementering of verandering van 'n privaatheidsbeskermingsbeleid of -prosedure, of die maak van aankondigings oor 'n PIMS of PII-verwante aangeleentheid, moet organisasies besluit:

• Presies wat gekommunikeer moet word.
• Wanneer om intern en ekstern te kommunikeer (bv. met 'n datasubjek, of groep proefpersone, na 'n PII-verwante gebeurtenis).
• Met wie om te kommunikeer (bv. personeellede wat deur 'n beleidsverandering geraak word).
• Wie van die organisasie behoort te kommunikeer.

hoe om te kommunikeer (dws watter kanale of media, en enige prosesse wat gevolg moet word, insluitend aanvanklike opstel en goedkeuring).

Ondersteunende kontroles vanaf ISO 27001 en GDPR

Hoe ISMS.online help

Die ISMS.online-platform het ingeboude leiding by elke stap gekombineer met ons 'Aanneem, pas by, voeg by'-implementeringsbenadering sodat die moeite wat nodig is om ISO 27701 te bereik, aansienlik verminder word.

Jy sal ook baat by 'n reeks kragtige tydbesparende kenmerke.

Sien al ons kenmerke in aksie deur bespreek 'n demo.