Når databeskyttelse og privatlivets fred bliver en højere prioritet i virksomheden, vil det være klogt for compliance- og risikoprofessionelle at udnytte rammerne for privatlivets fred. Da vi både er compliance-professionelle og kloge, vil vi give dig 3 ting, som alle bør fokusere på, når de implementerer ISO27001. Fokus på privatlivets fred og GDPR. Det var så lidt.
Værdsættelse af ISO27001
I første omgang bør enhver virksomhed, der overvejer at implementere en ISO27001-certificering – en proaktiv tilgang til sikkerhed på tværs af hele organisationen – se på sine organisatoriske og tekniske foranstaltninger og aspekter vedrørende sikkerhed og privatliv. Hvordan er virksomheden organiseret? Tænker den på beskyttelse af persondata i alle udviklings- og forretningstrin? Hvis du stiller dig selv den slags spørgsmål, vil det allerede hjælpe dig med at skabe en forståelse for ISO20071 i organisationen. Du vil allerede være halvvejs, da forståelse er alt.
Privatliv og GDPR
Den anden ting er at få ISO27001-certificeringen til at fungere for dig og din virksomhed. Du kan behandle den som et aktiv, simpelthen fordi den er det.
Lad os forklare hvorfor.
Når du er færdig med at implementere ISO27001, vil du stå over for mange – rigtig mange – politikker, procedurer, kontroller og processer. Når du arbejder med eksterne parter (eller når du er på jagt efter nye kunder), kan du klare leverandørvurderingen og due diligence meget nemt, fordi du har al dokumentationen og alle ressourcerne internt. Du har ikke kun certifikatet, men du har også al den nødvendige viden og de nødvendige procedurer bag certifikatet. Det er derfor, du vinder.
ISO27001 til at starte på GDPR
Alle virksomheder er nødt til at implementere GDPR, da alle virksomheder skal være GDPR-kompatible i et vist omfang. GDPR fokuserer hovedsageligt på databeskyttelse, altså på hvordan man beskytter enkeltpersoner, men den giver dig ikke specifikke retningslinjer for, hvordan du skal implementere dette. Det er meget åbent for din egen fortolkning. Det er her, ISO27001 kommer til undsætning.
ISO27001 giver vejledning i at implementere passende foranstaltninger til at mindske privatlivs- og sikkerhedsrisici med anbefalede tekniske foranstaltninger i overensstemmelse med kravene i GDPR. Den hjælper dig med at overholde GDPR, da den giver et fremragende udgangspunkt for organisationer, der ønsker at implementere de tekniske og organisatoriske foranstaltninger, der er nødvendige for at reducere risikoen for brud på datasikkerheden.
ISO27001 har et vanvittigt antal kontroller og foranstaltninger, som din virksomhed kan – og bør – implementere. Implementering af ISO27001 betyder derfor automatisk en styrkelse af din overholdelse af GDPR og anden databeskyttelse.
Lad os slutte af med at spørge dig: Hvad venter du på?
