Als gegevensbescherming en privacy een hogere bedrijfsprioriteit krijgen, doen compliance- en risicoprofessionals er verstandig aan om gebruik te maken van privacyraamwerken. Aangezien wij zowel compliance-professionals als wijsneuzen zijn, geven wij u 3 zaken waarop iedereen zich zou moeten richten bij het implementeren van ISO27001. Focus op privacy en GDPR. Graag gedaan.
ISO27001 waardering
In eerste instantie moet elk bedrijf dat overweegt een ISO27001-certificering te implementeren – een proactieve benadering van beveiliging in de hele organisatie – kijken naar de organisatorische en technische maatregelen en aspecten met betrekking tot beveiliging en privacy. Hoe is het bedrijf georganiseerd? Houdt het rekening met de bescherming van persoonlijke gegevens in elke stap van ontwikkeling en bedrijfsvoering? Jezelf dit soort vragen stellen zal je al helpen om een waardering voor ISO20071 te creëren binnen de organisatie. Je bent dan al halverwege, want waardering is alles.
Privacy en GDPR
Het tweede punt is om de ISO27001-certificering voor u en uw bedrijf te laten werken. U kunt het behandelen als een bedrijfsmiddel, simpelweg omdat het dat ook is.
Laten we uitleggen waarom.
Als u klaar bent met het implementeren van ISO27001, zult u te maken krijgen met veel – heel veel – beleidsregels, procedures, controles en processen. Wanneer u met externe partijen werkt (of wanneer u op zoek bent naar nieuwe klanten), kunt u de leveranciersbeoordeling en due diligence heel eenvoudig doorstaan, omdat u alle documentatie en middelen in huis hebt. Je hebt niet alleen het certificaat, maar ook alle benodigde kennis en procedures achter het certificaat. Daarom winnen jullie.
ISO27001 om te beginnen met GDPR
Alle bedrijven moeten GDPR implementeren, omdat elk bedrijf tot op zekere hoogte GDPR-compliant moet zijn. De GDPR richt zich vooral op gegevensbescherming, dus op hoe je individuen kunt beschermen, maar geeft geen specifieke richtlijnen over hoe je dit moet implementeren. Het is heel open voor eigen interpretatie. Dit is waar ISO27001 te hulp schiet.
ISO27001 biedt richtlijnen voor het implementeren van passende maatregelen om privacy- en beveiligingsrisico’s te beperken, met aanbevolen technische maatregelen in lijn met de vereisten van de GDPR. Het helpt u te voldoen aan de GDPR, omdat het een uitstekend uitgangspunt biedt voor organisaties die de technische en organisatorische maatregelen willen implementeren die nodig zijn om het risico op een datalek te verkleinen.
ISO27001 heeft een waanzinnig aantal controles en maatregelen die uw bedrijf kan – en zou moeten – implementeren. Het implementeren van ISO27001 betekent daarom automatisch het versterken van uw GDPR-compliance en andere gegevensbescherming.
Laten we afsluiten met de vraag: waar wacht u nog op?
