熱線：已通過ISO27001認證,希望實現(xiàn)ISO27701的組織可參考以下步驟
發(fā)布時間：2020-12-19 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1.按照ISO27701的要求對現(xiàn)有ISMS執(zhí)行漏洞評估，生成如何解決這些漏洞的行動計劃。
2.對組織機構(gòu)收集的PII執(zhí)行數(shù)據(jù)映射,了解所收集PII的范圍，弄清處理者共享和使用PII的方式。
3.依據(jù)上下文相關(guān)的內(nèi)部或外部因素，比如適用的隱私立法、規(guī)定、司法判決或合同要求等，確定組織機構(gòu)作為控制者和/或處理者的角色。
4.審核并更新隱私政策，確保含有所要求的信息。
5.制定適用于該組織機構(gòu)角色的策略和規(guī)程。
6.開始規(guī)劃和實現(xiàn)設(shè)計隱私與默認隱私原則。
如您想更詳細的了解ISO27701標準，需要ISO27701標準，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風范。
