ISO/IEC 27701 — إدارة خصوصية المعلومات

ISO/IEC 27701 — إدارة خصوصية المعلومات — أدوار معالجة البيانات والخصوصية ومتطلبات المخطط المطبق، تقييم الفجوات والوثائق والتطبيق.

ناقش احتياجاتك قراءة بالإنجليزية

من الاحتياج إلى التنفيذ

نطاق واضح.
تنفيذ مسؤول.

ISO/IEC 27701 — إدارة خصوصية المعلومات: دعم لتحديد النطاق وتقييم الممارسة الحالية وربط الوثائق بالتشغيل الفعلي.

تُحدد أدوار المنشأة في معالجة البيانات والمعلومات المطلوبة لحوكمة الخصوصية، مع مراجعة الإصدار والمخطط والنطاق المطبق قبل التعاقد. تُحدد المخرجات والأدوار وخطة التطبيق مع أصحاب العمليات، ويبقى قرار التقييم أو المنح لدى الجهة المستقلة المختصة.

أدوار معالجة البيانات والخصوصية ومتطلبات المخطط المطبق

تُحدد أدوار المنشأة في معالجة البيانات والمعلومات المطلوبة لحوكمة الخصوصية، مع مراجعة الإصدار والمخطط والنطاق المطبق قبل التعاقد.

تقييم الفجوات والوثائق والتطبيق

تُقارن الوثائق والممارسة الحالية بمتطلبات النطاق المتفق عليه فيما يخص أدوار معالجة البيانات وحوكمة الخصوصية. تُرتب الفجوات وتُحدد مسؤولية إعداد الإجراء وتطبيقه وجمع أدلته.

التدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية

تُراجع نتائج التدقيق والأداء والفجوات المرتبطة بـأدوار معالجة البيانات وحوكمة الخصوصية مع الإدارة. تُحدد الإجراءات التصحيحية والتحقق من فاعليتها ونقاط المتابعة قبل التقييم المناسب.

قبل التنفيذ