Les normes et leur soutien au RGPD de l'UE

La certification et la formation aux normes des meilleures pratiques montrent que vous prenez la vie privée au sérieux. Avec la norme ISO/IEC 27001 au centre, vous pouvez travailler avec nous pour adopter les cadres pertinents qui vous aideront à répondre aux préoccupations en matière de protection de la vie privée et à assurer la conformité.

ISO/IEC 27001 est la norme internationalement reconnue pour un système de gestion de la sécurité de l'information. Elle vous offre un excellent cadre de base pour faire face aux risques liés à la sécurité de l'information par des mesures et des contrôles appropriés. Il s'agit d'un point de départ idéal pour toute organisation qui doit gérer et répondre aux menaces liées à l'information et renforcer sa résilience.

Comment ISO/IEC 27001 contribue-t-elle à la mise en œuvre du GDPR européen ?

ISO/IEC 27001 décrit des exigences et des contrôles spécifiques qui garantissent que vous ne répondez pas seulement aux exigences contractuelles et réglementaires, telles que l'EU GDPR, mais que vous mettez en place les contrôles appropriés pour gérer les risques liés aux informations de votre entreprise, y compris les dossiers personnels. 

En adoptant ISO/IEC 27001 comme cadre de bonnes pratiques, vous serez en bonne position pour identifier vos exigences pour le GDPR de l'UE, ainsi que pour mettre en œuvre les contrôles appropriés et toute mesure supplémentaire requise. 

ISO/IEC 27018 est un code de pratique international destiné à faciliter la gestion des informations personnellement identifiables (PII) sur les nuages publics. Il s'appuie sur les contrôles généraux décrits dans la norme ISO/IEC 27002 et convient à toute organisation qui traite des PII. 

Comment ISO/IEC 27018 aide-t-elle avec EU RGPD ?

La norme ISO/IEC 27018 garantit que vous traitez les problèmes de sécurité liés aux informations d'identification personnelle stockées sur le cloud public. En utilisant ce cadre, ainsi qu'un SMSI robuste, vous démontrez votre engagement à protéger les dossiers personnels et vous pouvez fournir la garantie supplémentaire dont les clients ont besoin pour le cloud computing.