Atteindre la conformité réglementaire avec la norme ISO 27701

Création d'un PIMS basé sur la norme ISO 27701 pour assurer la conformité aux réglementations en matière de confidentialité

Notre solution ISO 27701 est un PIMS préconfiguré. Il garantira que votre travail en matière de confidentialité s'aligne et répond aux besoins de chaque section de la norme. Et comme il est indépendant de la réglementation, vous pouvez le mapper sur n’importe quelle réglementation ou réglementation dont vous avez besoin.

Votre PIMS suivra la norme ISO 27701 et vous aidera à atteindre la conformité au RGPD en :

Répondre à la situation dans son ensemble

Vous démarrerez le processus de développement du PIMS en comprenant le contexte dans lequel votre PIMS fonctionnera. définir si votre organisation est un contrôleur de données personnelles, processeur PII ou les deux. Et tu vas assurez-vous d'être au courant de:

• Facteurs juridiques, comme la législation sur la protection de la vie privée, les réglementations ou les décisions judiciaires
• Facteurs organisationnels, comme son contexte, sa gouvernance, ses politiques et procédures
• Des facteurs pratiques, comme toute décision administrative et exigences contractuelles

Ensuite, vous vous assurerez comprendre et prendre en compte les besoins et les attentes de toute personne intéressée dans la façon dont vous traitez les informations personnelles. La liste peut être longue, incluant tout le monde, de vos clients et fournisseurs aux régulateurs et organismes commerciaux.

Une fois que vous aurez parcouru tout cela, vous serez en mesure de définir votre PIMS. Si vous étendez votre ISMS existant pour répondre également aux exigences du PIMS, vous devrez peut-être repensez la portée de votre SMSI aussi. Et si vous mettez en œuvre les deux en même temps, vous serez sûr qu’ils fonctionneront ensemble.

Impliquer votre leadership

L’ensemble de votre organisation doit comprendre et respecter votre PIMS. Pour y parvenir, vous devrez impliquer pleinement vos hauts dirigeants. L'ISO 27701 vous renvoie à l'ISO 27001 à titre indicatif. Si vous avez déjà créé un SMSI ISO 27001, ce sera un processus familier.

• Vous devrez vous assurer que votre direction fait preuve de leadership et d'engagement envers votre PIMS en : Fixant des objectifs clairs en matière de confidentialité, en vous assurant que votre PIMS les atteint, en allouant des ressources pour le créer et le maintenir, en l'intégrant à des processus organisationnels plus larges et en l'aidant continuellement. améliorer

Ils définiront également vos politiques de confidentialité plus larges. Ils devraient:

• Soutenez et contribuez à la stratégie et à l'objectif plus larges de votre organisation, définissez des objectifs clairs en matière de confidentialité ou décrivez comment les créer et incluez un engagement à la fois à répondre à ses besoins en matière de confidentialité et à améliorer continuellement votre PIMS.

Et bien sûr, vous devrez les documenter et vous assurer que toute personne ayant besoin de les comprendre puisse y accéder rapidement et facilement.

Enfin, vos top managers devront nommer les personnes qui seront responsables et en charge de votre PIMS. Ils le maintiendront conforme à la norme et rendront compte de son statut, de ses progrès et de ses réalisations en cas de besoin.

Être soigneusement planifié

Une fois que vous avez compris le contexte dans lequel vous travaillez et que la haute direction vous soutient pleinement, vous pouvez commencer à planifier votre PIMS. Ici aussi, l'ISO 27701 vous renvoie à l'ISO 27001 pour vous guider, mais elle ajoute ses propres améliorations spécifiques à la confidentialité.

Vous devrez:

• Évaluer les risques auxquels vos informations personnelles sont confrontées, définissez des politiques et des contrôles clairs pour faire face à tout ou partie de ces risques et justifiez pourquoi vous avez choisi d'ignorer l'un d'entre eux.
• Documentez vos politiques, contrôles et toutes les décisions les concernant dans un accès facile, lisez bien et assurez-vous que toutes les mises à jour sont exactes et opportunes

Encore une fois, si vous avez déjà créé un SMSI basé sur ISO 27001 ce sera un processus très familier. Et si vous développez ensemble un PIMS et un ISMS, vous pourrez probablement fusionner vos flux de travail.

Avoir tout le soutien dont il a besoin

Ici aussi, les normes ISO 27001 et ISO 27701 sont très étroitement liées. La norme ISO 27701 vous demande de suivre les conseils d'assistance de la norme ISO 27001.

• Vous devez vous assurer que vous disposez de toutes les ressources dont vous avez besoin pour configurer, mettre en œuvre, maintenir et faire évoluer continuellement votre PIMS, disponibles lorsque vous en avez besoin.
• Les personnes travaillant sur votre PIMS doivent avoir toutes les compétences que leurs rôles exigent – s'ils ne le font pas, vous devez mettre en place une formation ou un enseignement pour eux
• Vous devrez vous assurer que toutes les personnes concernées par votre PIMS comprennent pourquoi il est si important, ce qu'il protège et comment s'y conformer.
• Vous devrez documenter entièrement votre PIMS (ce que cela signifie exactement dépend de la taille et du type de votre organisation) et planifier la manière dont vous mettrez à jour votre documentation.

En cours d’évaluation régulière

Un PIMS non examiné n’en vaut pas la peine. Vous devrez indiquer clairement comment vous allez surveiller, mesurer, analyser et évaluer votre PIMS pour vous assurer qu'il réalise tout ce qu'il devrait. La norme vous renvoie à la norme ISO 27001 pour savoir comment procéder.

Il précise que vous devez procéder régulièrement à des audits internes et à des revues de direction. Les deux doivent se produire à intervalles planifiés et suivre des processus rigoureusement documentés. Vous aurez également besoin d'un plan clair pour répondre à non-conformités et mise en place d'actions correctives.

Vous évaluerez votre PIMS basé sur ISO 27701 et votre ISMS basé sur ISO 27001 de manière très similaire. Comme toujours, si vous disposez déjà d’un SMSI ISO 27001, l’ensemble du processus vous sera très familier.

En constante évolution et amélioration

Vous suivrez les processus basés sur la norme ISO 27001 pour faire évoluer et améliorer votre PIMS. Cela signifie que vous réagirez rapidement et efficacement à toute non-conformité. Et vous documenterez à la fois les non-conformités elles-mêmes et les actions que vous avez prises pour les corriger.

Vous chercherez également à améliorer continuellement votre PIMS. C'est un point très important à retenir. Un PIMS n'est pas un ensemble de documents prêts à l'emploi qui, une fois créés, peuvent rester moisis quelque part sur un disque dur.

Il s'agit d'un système de protection dynamique qui évoluera avec tout changement dans votre organisation et dans l'environnement dans lequel elle travaille. Vous devrez donc vous assurer que vous prenez des mesures continues pour améliorer l'adéquation, l'adéquation et l'efficacité de votre PIMS.