Auto-évaluation ISO/IEC 27701:2019

Publié par ISO/IEC · Données personnelles

Extension d'ISO/IEC 27001 et 27002 dédiée au management des informations relatives à la vie privée (PIMS), destinée aux organismes agissant comme responsables du traitement et/ou sous-traitants de données à caractère personnel. Elle complète une démarche de conformité de type RGPD par une structure de système de management certifiable.

Volumétrie

6 sections · 28 exigences

Accès dans Nezio

Acheter ce référentiel

Nezio ne reproduit aucun texte normatif. Utiliser ce référentiel sérieusement suppose de disposer de la norme, à acquérir auprès de son éditeur (ISO/IEC).

Structure du questionnaire

Les sections couvertes. Le texte des exigences n'est pas publié : il est accessible dans le produit.

1. Gouvernance et contexte du PIMS
2. Contrôles opérationnels du PIMS
3. Responsable du traitement — conditions de collecte et de traitement
4. Responsable du traitement — obligations envers les personnes concernées
5. Responsable du traitement — protection dès la conception et transferts
6. Sous-traitant — obligations spécifiques