ISO 27701

Η λειτουργία των σύγχρονων οργανισμών αφενός βασίζεται στην ομαλή διενέργεια διεργασιών που σχετίζονται με την επεξεργασία κρίσιμων πληροφοριών, αφετέρου υπόκειται σε πλήθος κανονιστικών και συμβατικών υποχρεώσεων. Επιπρόσθετα, η επέκταση των εργασιών τους σε παγκόσμιο επίπεδο έχει ως συνέπεια να καλούνται συχνά να συμμορφωθούν με πολλαπλά κανονιστικά περιβάλλοντα που σχετίζονται με την προστασία προσωπικών δεδομένων.
Η ανάπτυξη και εφαρμογή ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών και Προστασίας Προσωπικών Δεδομένων συμβάλει στην επίτευξη των ακόλουθων στόχων:
 Στη διασφάλιση της Ασφάλειας των πληροφοριακών συστημάτων και των πληροφοριών (μεταξύ των οποίων και των προσωπικών δεδομένων) που επεξεργάζεται ένας οργανισμός
 Στη συμμόρφωση με τις κανονιστικές και συμβατικές υποχρεώσεις στις οποίες υπόκειται η λειτουργία του
 Στη διασφάλιση των ελευθεριών και των δικαιωμάτων των φυσικών προσώπων των οποίων τα δεδομένα επεξεργάζεται
Το πρότυπο ISO 27701:2019 βασίζεται στα πρότυπα Ασφάλειας Πληροφοριών ISO 27001:23013 και ΙSΟ 27002:2013 και παρέχει τo πλαίσιο στο οποίο μπορεί να στηριχτεί ένας οργανισμός προκειμένου να αναπτύξει Πολιτικές και Διαδικασίες διαχείρισης προσωπικών δεδομένων. Η δομή του είναι τέτοια ώστε δεν συσχετίζεται αποκλειστικά με κάποιο ειδικό κανονιστικό πλαίσιο, αλλά διαθέτει τα εργαλεία που απαιτούνται για την ανάπτυξη και εφαρμογή μηχανισμών συμμόρφωσης με τις απαιτήσεις διαφύλαξης των ελευθεριών και των δικαιωμάτων των φυσικών προσώπων οι οποίες εφαρμόζονται ανά τον κόσμο (π.χ. GDPR, US Privacy Act)
Η PRIORITY διαθέτοντας εξειδικευμένους συμβούλους, πολυετή εμπειρία στην ανάπτυξη Συστημάτων Διαχείρισης Ασφάλειας Πληροφοριών καθώς και σε έργα συμμόρφωσης με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), μπορεί να βοηθήσει σύγχρονες επιχειρήσεις και οργανισμούς να διαμορφώσουν ένα περιβάλλον λειτουργίας το οποίο θα εγγυάται τη διασφάλιση της ακεραιότητας, διαθεσιμότητας και εμπιστευτικότητας των πληροφοριών που επεξεργάζονται αλλά και τη συμμόρφωση με εθνικές και διεθνείς κανονιστικές απαιτήσεις που σχετίζονται με την επεξεργασία προσωπικών δεδομένων.
Η PRIORITY παρέχει τις ακόλουθες υπηρεσίες στα πλαίσια της προετοιμασίας ενός οργανισμού για πιστοποίηση κατά ISO 27701:2019:
• Διενέργεια μελέτης αποκλίσεων
• Σύνταξη αναφοράς συμμόρφωσης με τις απαιτήσεις των διεθνών προτύπων ISO 27001, ISO 27002 και ΙSO 27701
• Διενέργεια μελέτης εκτίμησης Κινδύνων Ασφάλειας Πληροφοριών
• Διενέργεια μελέτης εκτίμησης αντικτύπου (σύμφωνα με το πρότυπο ISO 29134:2017)
• Ανάπτυξη Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών και Διαχείρισης Προσωπικών Δεδομένων συμβατού με τα διεθνή πρότυπα ISO 27001 και ISO 27701
• Διενέργεια εκπαιδεύσεων δια ζώσης ή μέσω πλατφόρμας e-learning
• Διενέργεια τεχνικών ελέγχων (penetration tests και vulnerability assessments)
• Εσωτερικές επιθεωρήσεις
• Προετοιμασία πιστοποίησης κατά ISO 27001:20013 και ΙSΟ 27701:2019