我們偵測到您使用的瀏覽器已過時, 這會導致您無法存取特定功能。 更新瀏覽器

英商勞氏榮獲ISO/IEC 27701全球認可

英商勞氏榮獲UKAS授予ISO/IEC 27701全球認可,可為全球客戶提供隱私安全管理系統驗證服務,幫助組織證明其對隱私的承諾。

ISO 27701是全球公認的資訊安全管理系統標準ISO/IEC 27001在隱私安全方面的延伸。它為隱私資訊管理提供了指導,並使組織能夠證明他們如何滿足《通用資料保護條例》(GDPR)要求。該標準制定了處理個人身份資訊(PII)的框架,並幫助PII控制人員和處理人員回應客戶的隱私要求。

英商勞氏技術經理Rob Acker解釋說:“雖然ISO/IEC 27701是ISO/IEC 27001的延伸,但重要的是,我們要將ISO/IEC 27701視為對風險管理的增強,而不只是額外的控制措施。雖然ISO/ IEC 27001是一個良好的起點,但進一步擴大資訊安全管理系統,把隱私安全納入其中,則進一步加強驗證範圍。”

根據安永2020年全球消費者隱私調查顯示, 63%的消費者認為,當他們與企業分享敏感資訊時,最重要的考量因素是企業對資料的收集和存儲方法。

Acker進一步表示:“個人身份資訊(PII)被組織以某種方式予以處理,但資料的數量和類型正隨著數字經濟而增加和發展。因此,降低與資訊處理相關的風險至關重要。而鑒於一旦發生資料洩露將會產生深遠影響,並對組織品牌造成極大損害,這一點顯得尤為重要。”

有經驗的稽核員在稽核時,將會審查組織如何處理PII以及是否制定適當的過程進行控制。

“在與客戶互動時,信任非常重要,他們需要確信其個人資訊的安全性,所以向他們提供一個可以信任組織的理由很關鍵。”Acker概述道,“至關重要的是,PII控制人員和處理人員理解並清楚他們的角色和責任。隨著我們越來越多地轉向服務經濟,整個供應鏈的夥伴關係將成為相關基礎,這也意味著組織之間的合作是必要的。”

進一步瞭解ISO 27701資訊。

按 Enter 或箭頭搜尋 按 Enter 搜尋

搜尋圖示

您是否在尋找?