符合ISO/IEC 27701:2019的隐私信息管理体系实施指南。ISO 27001的个人数据扩展、PII控制者/处理者角色和法规映射。
ISO 27701扩展了ISO 27001和ISO 27002以涵盖隐私信息管理。它是证明遵守GDPR、阿根廷个人数据保护法和巴西LGPD等数据保护法规的参考标准。
不能独立实施。ISO 27701是ISO 27001的扩展。您可以同时实施两者,但27701认证要求27001已认证或正在进行中。
不能。ISO 27701是一个促进合规的管理框架,但不能替代合规。符合标准不等同于自动符合法律;您需要特定的法规映射。
通常需要额外3到6个月,具体取决于数据处理的复杂性和现有隐私流程的成熟度。