ISO/IEC 27701 – De ontbrekende schakel tussen informatiebeveiliging en AVG
Op 26 november 2019 heeft het NEN de Nederlandse norm voor een Privacy Informatie Management Systeem (NEN-ISO/IEC 27701) officieel uitgereikt aan het bestuur van het NGFG.
Op de foto van links naar rechts: Frans Vrauwdeunt – ook nog bestuurslid van de NGFG – ontving het eerste exemplaar van de nieuwe norm. Naast Frans de dames Mabel de Vries – medebestuurslid – en Jolien van Zetten van NEN.
Deze norm is een aanvulling op de ISO/IEC 27001 en ISO/IEC 27002. Het nieuwe kader geeft de randvoorwaarden en richtlijnen voor het opzetten, implementeren, onderhouden en verbeteren van een Privacy Informatie Management Systeem.
GGN heeft de privacy en informatiebeveiliging hoog in het vaandel staan. Deze norm geeft richtlijnen voor de verbinding van deze 2 gebieden. GGN heeft de afgelopen periode een self-assessment uitgevoerd op deze norm.
GGN is al jaren ISO/IEC 27001 gecertificeerd en tijdens dit self-assessment bleek dat GGN ook aan deze nieuwe norm voldoet.
Reacties
plaats een reactie