Verstaan ISO 27701 Klousule 6.3.1.3 Vereistes
Die Internasionale Organisasie vir Standaardisering (ISO) bepleit 'n holistiese benadering tot privaatheidbeskerming en PIMS-verwante aktiwiteite wat organisasies insluit wat professionele verbindings maak met 'spesiale belangegroepe' (dws 'n individu of organisasie wat betrokke is by inligtingsekuriteit, en verstaan hoe om daarop te reageer voorvalle deur die betrokke eksterne owerhede te betrek.
Met wie die organisasie ook al besluit om te kommunikeer - en hoe hulle ook al kies om dit te doen - alle pogings moet gefokus word op beide die verbetering van huidige privaatheidbeskermingstandaarde en die versterking van veerkragtigheid teen die toekomstige verlies, diefstal of misbruik van PII.
Wat word gedek in ISO 27701 Klousule 6.3.1.3
ISO 27701 Klousules 6.3.1.3 en 6.3.1.4, terwyl dit nie hul eie onderafdeling van klousule 6.3, is op verskeie maniere aan mekaar gekoppel en moet vir praktiese doeleindes saam oorweeg word.
Beide klousules is gekoppel aan leiding vervat in ISO 27002, maar in plaas daarvan om na inligtingsekuriteit te verwys, handel slegs met PII, privaatheidbeskerming en die opstel en instandhouding van 'n PIMS (nie een van die klousules bevat enige GDPR-spesifieke leiding nie).
- ISO 27701 Klousule 6.3.1.3 – Kontak met owerhede (Verwysings ISO 27002 Beheer 5.5)
- ISO 27701 Klousule 6.3.1.4 – Kontak met spesiale belangegroepe (Verwysings ISO 27002 Beheer 5.6)
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
ISO 27701 Klousule 6.3.1.3 – Kontak met owerhede
Verwysings ISO 27002 Beheer 5.5
Organisasies wat as 'n PII-databeheerder optree wat 'n indringing ervaar, moet 'n kategoriese stel instruksies hê om op staat te maak, wat uiteensit hoe om met eksterne owerhede te kommunikeer om:
- Neem aksie teen die bron.
- Stel interne verwagtinge.
- Verbeter resolusie tyd.
Eksterne owerhede kan die volgende insluit:
- Die nooddienste.
- Nutverskaffers.
- Internet/telefonie verskaffers.
Alle kommunikasiemetodes moet beplan en gedokumenteer word as deel van 'n privaatheidsbeskermingsbeleid wat wetstoepassingsagentskappe, regulerende liggame en enige ander industrie- of sektorspesifieke agentskappe inlig wat die reg het om te weet oor privaatheidsbeskermingverwante aangeleenthede.
Kontak met owerhede is nou gekoppel aan:
- Organisatoriese voorvalbestuur (sien ISO 27002 kontroles 5.24 tot 5.28).
- BUDR en besigheidskontinuïteit (sien ISO 27002 kontroles 5.29 tot 5.30).
Relevante kontroles
- ISO 27002 5.24
- ISO 27002 5.28
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
ISO 27701 Klousule 6.3.1.4 – Kontak met spesiale belangegroepe
Verwysings ISO 27002 Beheer 5.6
Saam met eksterne owerhede moet organisasies 'n deurlopende professionele verhouding met industrie- en sektorspesifieke 'spesiale belangegroepe' handhaaf, om voldoening te demonstreer, hul PII-beskermingstandaarde te verbeter en 'n meer doeltreffende Privaatheidsinligtingbestuurstelsel.
Organisasies moet lidmaatskap van spesiale belangegroepe soek om:
- Bly ingelig oor die huidige beste praktyke in die bedryf, en versamel gespesialiseerde advies.
- Plaas hulself in die beste moontlike posisie om vroeë waarskuwings van werklike en geprojekteerde aanvalsvektore te ontvang.
- Neem deel aan industriewye forums en seminare wat die nuutste tegnologieë, sekuriteitstegnieke, beskermingstandaarde en bedryfsprosedures versprei.
- Skep skakels met individue en maatskappye wat in staat sal wees om te help in die geval van 'n voorval (sien ISO 27002 5.24 tot 5.28).
Ondersteunende kontroles vanaf ISO 27002 en GDPR
| ISO 27701 Klousule Identifiseerder | ISO 27701 Klousule Naam | ISO 27002-vereiste | Geassosieerde GDPR-artikels |
|---|---|---|---|
| 6.3.1.3 | Kontak met owerhede |
5.5 – Kontak met owerhede vir ISO 27002 |
Geen |
| 6.3.1.4 | Kontak met spesiale belangegroepe |
5.6 – Kontak met spesiale belangegroepe vir ISO 27002 |
Geen |
Hoe ISMS.online help
Deur 'n PIMS by jou ISMS op die ISMS.online platform te voeg, bly jou sekuriteitsposisie alles-in-een-plek en jy sal duplisering vermy waar die standaarde oorvleuel.
Met jou PIMS wat onmiddellik toeganklik is vir belangstellendes, was dit nog nooit so maklik om met die klik van 'n knoppie teen ISO 27001 en ISO 27701 te monitor, verslag te doen en te oudit nie.
Vind uit hoeveel tyd en geld jy sal bespaar op jou reis na 'n gekombineerde ISO 27001- en 27701-sertifisering met behulp van ISMS.online.
Vind meer uit deur bespreek 'n demo.
