ISO/IEC 27001:2013 e altre norme ISO/IEC 27000

Il supporto consulenziale per l’implementazione di un Sistema di Gestione della protezione dei dati personali basato sullo standard BS 10012:2017 “Data protection – Specification for a personal information management system” implica una serie di passaggi. Il dettaglio degli step può essere effettuato a valle di un’attività di assessment e dopo aver approfondito la presenza di altri sistemi di gestione integrabili all’interno dell’Organizzazione. Infine, da valutare con l’Organizzazione, la scelta di applicare un sottoinsieme dei requisiti dello standard, in alternativa a completare l’iter di certificazione di terza parte.

Le attività di consulenza per l’implementazione di un sistema di gestione basato sulla ISO/IEC 27001:2013 ed eventualmente altre norme della famiglia ISO/IEC 27000, tra cui la ISO/IEC 27701:2019 “Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guideline”, prevede una serie di passaggi standard. Le attività base si ripetono, in modo indipendente dal sistema di gestione applicato, per quanto, al fine di ottimizzare il lavoro, devono essere contestualizzati sulla base delle specificità dell’Organizzazione. Infine, è corretto ricordare che un’Organizzazione, potrebbe applicare un sottoinsieme dei requisiti dello standard, in alternativa a completare l’iter di certificazione di terza parte, si tratterrebbe comunque, anche in questo caso di una misura di accountability che per realtà meno esposte e con minori risorse, dovrebbe essere considerato.