Qu’est-ce que l’ISO/IEC 27701 ?
La norme ISO/IEC 27701, publiée en août 2019, est la première norme internationale qui traite de la gestion des informations relatives à la vie privée. Elle aide les organisations à établir, maintenir et améliorer en continu un Système de Gestion de l’Information Privée (SGIP) en renforçant le Système de Management de la Sécurité de l’Information (SMSI) existant, basé sur les exigences de l’ISO/IEC 27001 et les recommandations de l’ISO/IEC 27002. Cette norme peut être utilisée par tous types d’organisations, indépendamment de leur taille, complexité ou du pays dans lequel elles opèrent.
Pourquoi l’ISO/IEC 27701 est-elle importante pour vous ?
La croissance exponentielle de la collecte d’informations personnelles et l’augmentation du traitement des données ont conduit à des préoccupations en matière de confidentialité. Ainsi, la mise en place d’un Système de Gestion de l’Information Privée (SGIP) conforme aux exigences et recommandations de l’ISO/IEC 27701 permet aux organisations d’évaluer, de traiter et de réduire les risques associés à la collecte, la gestion et le traitement des informations personnelles.
Cette norme est essentielle pour toute organisation responsable de la gestion des Informations Personnellement Identifiables (IPI), car elle fournit des exigences sur la manière de gérer et de traiter les données tout en protégeant la confidentialité. Elle enrichit un SMSI déjà mis en place afin de traiter correctement les préoccupations liées à la vie privée, en aidant les organisations à comprendre les approches pratiques impliquées dans la gestion efficace des IPI.
Avantages de l’ISO/IEC 27701
- Comprendre le processus de mise en œuvre du Système de Gestion de l’Information Privée.
- Acquérir les compétences nécessaires pour soutenir une organisation dans la mise en œuvre d’un SGIP conforme à l’ISO/IEC 27701.
- Soutenir le processus d’amélioration continue du SGIP au sein des organisations.
- Protéger la réputation de l’organisation.
- Renforcer la confiance des clients.
- Augmenter la satisfaction des clients.
- Accroître la transparence des processus et procédures de l’organisation.
- Maintenir l’intégrité des informations des clients et autres parties prenantes.