ISO 27701 – Klousule 5.6 – Werking

ISO 27701 Klousule 5.6 Verduidelik: Sleutel operasionele vereistes

ISO 27701 Klousule 5.6 handel oor die praktyk om die prosesse, kontroles en prosedures te beheer wat nodig is om met 'n robuuste privaatheidbeskermingsplan en privaatheidinligtingbestuurstelsel te werk.

Operasionele beplanning dek 'n wye reeks onderwerpe – van gestruktureerde veranderingsbestuuraktiwiteite tot privaatheidsbeskermingsrisikobeoordelings en risikobehandelingsplanne wat verbeter die sekuriteit van PII binne die grense van die organisasie se netwerk.

Wat word gedek in ISO 27701 Klousule 5.6

ISO 27701 Klousule 5.6 bevat drie subklousules wat staatmaak op gepaardgaande leiding binne ISO 27001:

• ISO 27701 5.6.1 – Operasionele beplanning en beheer (Verwysings ISO 27001 Beheer 8.1)
• ISO 27701 5.6.2 – Inligtingsekuriteitsrisiko-assessering (Verwysings ISO 27001 Beheer 8.2)
• ISO 27701 5.6.3 – Behandeling van inligtingsekuriteitsrisiko (Verwysings ISO 27001 Beheer 8.3)

ISO 27701 5.6 bevat geen ander riglyne wat spesifiek handel oor die implementering van 'n PIMS nie - eerder fokus sy aandag wyer op organisatoriese privaatheidbeskerming - en dit bevat ook nie enige aangrensende BBP artikels.

ISO 27701 Klousule 5.6.1 – Operasionele Beplanning en Beheer

Verwysings ISO 27001 Beheer 8.1

ISO 27701 Beheer 5.6.1 skets ISO se breër benadering tot privaatheidsbeskermingsbeplanning. Organisasies moet 'beplan, implementeer en beheer' en interne prosedures of prosesse wat relevant is vir privaatheidbeskerming en die berging en verwerking van PII (sien ISO 27001 6.1 & 6.2).

ISO vra ook organisasies om gedokumenteerde inligting te behou wat bewys lewer van nakoming en verandering oor organisatoriese privaatheidsbeskermingskontroles, insluitend enige uitgekontrakteerde aktiwiteite.

Beplanning strek ook tot veranderingsbestuur. ISO vereis dat organisasies enige interne veranderinge bestuur om die risiko vir PII te verminder en enige onbedoelde gevolge wat voortspruit uit doelgerigte of onopsetlike veranderinge te evalueer.

Relevante ISO 27001-kontroles

• 6.1 – Aksies om risiko's en geleenthede aan te spreek
• 6.1.2 – Inligtingsekuriteitsrisiko-assessering
• 6.2 – Inligtingsekuriteitsdoelwitte en beplanning om dit te bereik

ISO 27701 Klousule 5.6.2 – Inligtingsekuriteitsrisiko-evaluering

Verwysings ISO 27001 Beheer 8.2

Organisasies moet periodieke privaatheidsbeskermingsrisikobeoordelings uitvoer in sleutelstadia van die operasie - soos 'n groot verandering, of onmiddellik na 'n sekuriteitsvoorval.

Soos met alle PII-verwante aktiwiteite, moet organisasies enige risiko-evaluering deeglik dokumenteer om hul algehele inligtingsekuriteitswerking te verbeter, en om voldoende bewyse aan wetlike en regulatoriese owerhede te kan verskaf indien die behoefte ontstaan.

Relevante ISO 27001-kontroles

• 6.1.2 – Inligtingsekuriteitsrisiko-assessering

ISO 27701 Klousule 5.6.3 – Inligtingsekuriteitsrisikobehandeling

Verwysings ISO 27001 Beheer 8.3

Benewens periodieke risikobeoordelings, moet organisasies ook 'n privaatheidsbeskerming 'risikobehandelingsplan' instel, wat aanbevelings moet bevat wat die waarskynlikheid en/of impak van enige risiko's inherent aan die berging en verwerking van PII verminder.

Ondersteunende kontroles vanaf ISO 27001 en GDPR

Hoe ISMS.online help

Met jou PIMS wat onmiddellik toeganklik is vir belangstellendes, was dit nog nooit so maklik om met die klik van 'n knoppie teen ISO 27001 en ISO 27701 te monitor, verslag te doen en te oudit nie.

Vind uit hoeveel tyd en geld jy sal bespaar op jou reis na 'n gekombineerde ISO 27001- en 27701-sertifisering met behulp van ISMS.online.

Sien dit regstreeks met ISMS.online deur bespreek 'n demo.