ISO/IEC 27701:2019

Servizio ISO/IEC 27701:2019

Lo standard ISO/IEC 27701:2019 “Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guideline” è lo standard più recente che partendo dall’applicazione della ISO/IEC 27001:2013 “Information technology — Security techniques — Information security management systems — Requirements“ innesta una serie di requisiti e di controlli aggiuntivi per portare un’Organizzazione alla certificazione del proprio sistema di gestione della protezione dei dati personali.

Lo standard, riconosciuto a livello internazionale, permette di fornire ad una Organizzazione una formidabile misura di accountability per dare dimostrazione, eventualmente anche attraverso l’avvio di un processo di certificazione, del rispetto dei requisiti, della normativa sulla protezione dei dati personali.

Destinatari

Per le Organizzazioni

Consultia S.r.l., avendo sviluppato da molti anni (già quando non esistevano standard certificabili) esperienza nell’ambito dei sistemi di gestione della protezione dei dati, è in grado di supportare un’Organizzazione nella progettazione, implementazione, predisposizione di documentazione e nella realizzazione di audit relativamente alla ISO/IEC 27701:2019, accompagnandola anche nel processo di certificazione: il tutto sempre con l’adozione della filosofia “tailor made” tipica di Consultia che fornisce sempre risposte ad hoc alle esigenze delle diverse realtà aziendali.

Per le Organizzazioni e gli Enti di formazione

Consultia S.r.l. è in grado di progettare ed erogare attività di formazione (sia aziendale che interaziendale) al personale per quanti desiderano apprendere o conoscere i requisiti di tale standard per poterlo applicare all’interno della propria Organizzazione o presso strutture clienti.

Per gli enti di certificazione di terze parti

Consulta S.r.l. dispone di auditor qualificati, con un’esperienza pluriennale, sull’attività di audit sui sistemi di gestione, per procedere sia alla formazione del proprio team di auditor sia per la programmazione ed effettuazione di audit di terza parte.

Altri destinatari

Supporto al DPO
- per esecuzione di attività di audit /assessment avendo come riferimento uno standard riconosciuti
Supporto al Responsabile della protezione dei dati personali
- per implementare un sistema che faciliti il rispetto requisiti del Titolare sulla base dello standard ISO/IEC 27701:2019
Supporto Società di Consulenza e Studi Legali
- per attività di audit presso le organizzazioni clienti, formazione e consulenza presso i clienti

Formazione

formazione aziendale

formazione interaziendale

La ISO/IEC 27701:2013 (corsi base e di approfondimento)
Sistema di gestione integrato sulla sicurezza dei dati ISO/IEC 27001:2013 a ISO/IEC27701:2019
Audit ISO/IEC 27701:2013
Upgrade Audit da ISO/IEC 27001:2013 a ISO/IEC27701:2019
Integrazione tra BS 10012:2017 e ISO/IEC 27701:2019

Piano
di attività

La consulenza per l’implementazione di un Sistema di Gestione della sicurezza dei dati personali basaro sullo standard ISO/IEC 27701:2019 “Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guideline” prevede i passaggi di seguito indicati che possono essere affinati solo a valle di un’attività di assessment. Un’altra variabile da considerare, nella definizione puntuale del piano di attività, è la presenza o meno, nell’Organizzazione di un Sistema di Gestione ISO/IEC 27001:2013. Infine, da valutare con l’Organizzazione, la scelta di applicare un sottoinsieme dei requisiti dello standard, in alternativa a completare l’iter di certificazione di terza parte.

01

Implementazione

Affiancando il Responsabile incaricato, attività supporto per la presa in carico, partendo dallo staus-quo, del Sistema di gestione; analisi dei vari processi ed identificazione, a partire dall’analisi dei rischi delle misure da mettere in campo.

02

Applicazione

Supporto all’applicazione delle misure definite al punto 1; formazione delle risorse aziendali, audit di prima parte, individuazione di eventuali punti di debolezza; pianificazione delle misure da mettere in atto.

03

Certificazione

Identificazione dell’ente di terza parte che meglio si presta per fornire il servizio di certificazione. Se richiesto è fornito anche il supporto nel corso dell’audit di 3^ parte.