פארוואס איז ISO 27701:2025 וויכטיג פאר CISOs?
פּריוואַטקייט איז שוין נישט קיין לעגאַלע פֿונקציע וואָס ליגט אַרויס פֿון דער CISO'ס אויפֿגאַבע. ווי דאַטן-שוץ רעגולאַציע האָט זיך פֿאַרברייטערט גלאָבאַל, דערוואַרטן דירעקטאָרן-ראַטן מער און מער אַז די CISO זאָל נעמען אָפּעראַציאָנעלע פֿאַראַנטוואָרטלעכקייט פֿאַר פּריוואַטקייט צוזאַמען מיט אינפֿאָרמאַציע-זיכערהייט. זיכער מאַכן די צושטימונג פֿון דער פאַרוואַלטונג איז אַ קריטישער ערשטער שריט. ISO 27701:2025 גיט די פאַרוואַלטונג-סיסטעם ראַם צו טאָן דאָס עפֿעקטיוו.
די 2025 אויסגאבע איז א באדייטנדע פארבעסערונג פאר CISOs ווייל זי פונקציאנירט איצט אלס א זעלבשטענדיגער סטאנדארט . כאטש די 2019 אויסגאבע איז געווען ריין א פארלענגערונג פון ISO 27001, אנטהאלט די 2025 ווערסיע אירע אייגענע פולשטענדיגע מענעדזשמענט סיסטעם רעקווייערמענטס אין קלאוזעס 4 ביז 10. דאס גיט CISOs צוויי אפציעס:
- ינטעגראַטעד צוגאַנג — פארברייטערן אייער עקזיסטירנדיק ISO 27001 ISMS צו ארייננעמען ISO 27701 פּריוואַטקייט קאָנטראָלן, און אַרבעטן ביידע ווי אַ פאַראייניקט פאַרוואַלטונג סיסטעם
- זעלבשטענדיקע צוגאַנג — אימפּלעמענטירן ISO 27701 זעלבשטענדיק אויב אייער אָרגאַניזאַציע דאַרף פּריוואַטקייט סערטיפיקאַציע אָן פולע אינפֿאָרמאַציע זיכערהייט סערטיפיקאַציע
פֿאַר רובֿ CISOs וואָס שוין פירן אַן ISO 27001 סערטיפֿיצירטן ISMS, גיט דער אינטעגרירטער צוגאַנג די גרעסטע עפֿעקטיווקייט. די פאַרוואַלטונג סיסטעם קלאָזולעס טיילן די זעלבע הויך-לעוועל סטרוקטור, אַזוי איר בויט אויף עקזיסטירנדיקע פּראָצעסן אַנשטאָט צו שאַפֿן נײַע.
ווי אזוי איז ISO 27701:2025 פארבונדן מיט ISO 27001?
פֿאַרשטיין די באַציִונג צווישן די סטאַנדאַרדן איז קריטיש פֿאַר CISOs וואָס פּלאַנירן זייער צוגאַנג:
| געגנט | יסאָ קסנומקס | יסאָ קסנומקס: קסנומקס | אינטעגראַציע געלעגנהייט |
|---|---|---|---|
| פאַרנעם | אינפֿאָרמאַציע זיכערהייט | פּריוואַטקייט און PII שוץ | דעפינירן איין פארנעם וואס באדעקט ביידע זיכערהייט און פריוואטקייט |
| Risk assessment | אינפֿאָרמאַציע זיכערהייט ריזיקעס | פּריוואַטקייט ריזיקעס צו PII פּרינציפּאַלן | פארברייטערן אייער ריזיקע מעטאדאלאגיע צו ארייננעמען פּריוואַטקייט אימפּאַקט דימענסיעס |
| קאָנטראָלס | 93 אנעקס א קאָנטראָלס | דעדיקירטע אַנעקס א פּריוואַטקייט קאָנטראָלס איבער 5 קאַטעגאָריעס | מאַפּע איבערלאַפּנדיקע קאָנטראָלן און לייג צו פּריוואַטקייט-ספּעציפֿישע קאָנטראָלן |
| דערקלערונג פון אָנווענדלעך | דעקט ISO 27001 אַנעקס A | דעקט ISO 27701 אַנעקס א | פירן באַזונדערע SoAs אדער שאַפֿן אַ קאָמבינירט דאָקומענט |
| אינערלעכער קאָנטראָל | ISMS אוידיט פּראָגראַם | PIMS אוידיט פּראָגראַם | קאָמבינירן אין איין אוידיט פּלאַן וואָס דעקט ביידע סקאָפּעס |
| פאַרוואַלטונג אָפּשאַצונג | ISMS פאָרשטעלונג איבערבליק | PIMS פאָרשטעלונג איבערבליק | איין פאַרוואַלטונג איבערבליק וואָס באדעקט זיכערהייט און פּריוואַטקייט מעטריקס |
די שליסל איינזיכט פאר CISOs איז אז ISO 27701:2025 טוט נישט פארטרעטן ISO 27001. עס קאמפלעמענטירט עס. אייערע אינפארמאציע זיכערהייט קאנטראלן בלייבן וויכטיג — ISO 27701 לייגט צו די פריוואטקייט-ספעציפישע קאנטראלן און פראצעסן וואס באהאנדלען ווי פערזענליכע דאטן ווערן געזאמלט, פארארבעט, געטיילט און געהאלטן.
וואָסערע רעסורסן און בודזשעט זענען נויטיק?
CISOs דאַרפֿן פּלאַנירן פֿאַר דרייַ קאַטעגאָריעס פֿון רעסורסן:
מענטשן:
- א פּריוואַטקייט פירער אָדער PIMS פאַרוואַלטער צו קאָאָרדינירן די אימפּלעמענטאַציע (דאָס קען זיין די דפּאָ, אַ דעדיקירטער אָנגעשטעלטער אָדער אַ מיטגליד פון דער עקסיסטירנדיקער זיכערהייט מאַנשאַפֿט)
- פּראָצעס אייגנטימער איבערן געשעפט וואָס פירן PII פּראַסעסינג אַקטיוויטעטן
- אינערלעכע אוידיט מעגלעכקייט פארן פּריוואַטקייט פאַרנעם
- לעגאַלע שטיצע פֿאַר אויסטײַטשן די אָנווענדלעכע פּריוואַטקייט געזעצגעבונג
צייט:
- אויב איר האָט שוין ISO 27001, נעמט עס געוויינטלעך 3 ביז 6 חדשים צו אויסברייטערן צו ISO 27701 פֿאַר דער אימפּלעמענטאַציע פאַזע.
- פֿון אָנהייב, לאָזט 6 ביז 12 חדשים דיפּענדינג אויף די קאָמפּלעקסיטעט פֿון דער אָרגאַניזאַציע
- סערטיפיקאציע אוידיט לייגט צו 4 ביז 8 וואָכן
בודזשעט:
- סערטיפיקאציע גוף פיז פֿאַר דער אוידיט (אינקראַמענטאַל אויב קאָמבינירט מיט ISO 27001)
- פּלאַטפאָרמע אָדער מכשירים קאָסטן פֿאַר פאַרוואַלטן די PIMS
- טרענירונג פֿאַר שטאב מיטגלידער וואָס זענען פֿאַרבונדן מיט פּריוואַטקייט פּראָצעסן
- פּאָטענציעל קאַנסאַלטאַנסי פֿאַר גאַפּ אַנאַליז אָדער ספּעציאַליסטיש עצה
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
ווי זאָלן CISOs אינטעגרירן פּריוואַטקייט אין די זיכערהייט פּראָגראַם?
דער עפעקטיווסטער צוגאַנג איז צו פֿאַרברייטערן אייער עקזיסטירנדיקע ISMS אַנשטאָט בויען אַ פּאַראַלעל פּריוואַטקייט פאַרוואַלטונג סיסטעם. דאָ איז אַ פּראַקטישע אינטעגראַציע פּלאַן:
פאַזע 1: פאַרנעם און גאַפּ אַנאַליז (וואָכן 1 ביז 4)
- מאַפּע אייערע איצטיקע PII פּראַסעסינג אַקטיוויטעטן איבער דער אָרגאַניזאַציע
- ידענטיפיצירן וואָס אַנעקס א קאָנטראָלס צולייגן צו אייער פּראַסעסינג פאַרנעם
- דורכפירן א גרינטלעכע ריס אַנאַליסיס צו אפשאצן עקזיסטירנדע קאנטראלן קעגן ISO 27701 רעקווייערמענץ
- באַשטימען צי איר וועט נאָכגיין זעלבשטענדיקע אָדער אינטעגרירטע סערטיפיקאַציע
פאַזע 2: ריזיקאָ אַסעסמענט פֿאַרלענגערונג (וואָכן 5 ביז 8)
- פארברייטערן אייער ריזיקע אפשאצונג מעטאדאלאגיע צו ארייננעמען פריוואטקייט ריזיקע דימענסיעס (איינפלוס אויף PII פרינציפאלן, נישט נאר ארגאניזאציאנעלע איינפלוס)
- אידענטיפיצירן פּריוואַטקייט-ספּעציפֿישע ריזיקעס וואָס אייער אינפֿאָרמאַציע זיכערהייט ריזיקע אַסעסמענט קען איצט נישט כאַפּן
- אַנטוויקלען ריזיקאָ באַהאַנדלונג פּלענער פֿאַר אידענטיפיצירטע פּריוואַטקייט ריזיקעס
פאַזע 3: קאָנטראָל אימפּלעמענטאַציע (וואָכן 9 ביז 20)
- אימפּלעמענטירן אָדער פֿאַרבעסערן קאָנטראָלן צו טרעפן ISO 27701 אַנעקס A רעקווייערמענץ
- דערהייַנטיקן פּאָליטיקס צו אַרייַננעמען פּריוואַטקייט-ספּעציפֿישע רעקווירעמענץ
- אויפשטעלן אדער פארמאליזירן פראצעדורן פאר רעכטן פאר דאטן סוביעקטן
- ימפּלעמענטירן פּריוואַטקייט דורך פּלאַן און פעליקייַט פּראָוסידזשערז
- איבערקוקן און דערהייַנטיקן דריט-פּאַרטיי אַגרימאַנץ פֿאַר PII פּראַסעסינג
פאַזע 4: אָפּערירן און אָדיטירן (וואָכן 21 ביז 24)
- לויפן די אינטעגרירטע פאַרוואַלטונג סיסטעם פֿאַר אַ מינימום אַפּערייטינג צייט
- דורכפירן אינערלעכע אויספארשונגען וואס דעקן דעם פּריוואַטקייט פאַרנעם
- האַלטן פאַרוואַלטונג איבערבליק מיט פּריוואַטקייט פאָרשטעלונג דאַטן אַרייַנגערעכנט
- אַדרעסירן יעדע אידענטיפֿיצירטע נישט-קאָנפאָרמאַציעס
ווי זאָלן CISOs באַריכטן פּריוואַטקייט גאַווערנאַנס צום באָרד?
דירעקטאָרן-ראַט באריכטן וועגן פּריוואַטקייט דאַרף זיין סטראַטעגיש, קורץ און ריזיקאָ-פאָקוסירט. CISOs זאָלן פאָרשטעלן פּריוואַטקייט גאַווערנאַנס ווי אַ געשעפט ריזיקאָ פּראָבלעם, נישט אַ טעכנישע. עפעקטיוו דירעקטאָרן-ראַט באריכטן אַרייַננעמען:
| מעטרישע קאַטעגאָריע | בייַשפּיל מעטריקס | באָרד רעלאַוואַנץ |
|---|---|---|
| רעגולאַטאָרישע ויסשטעל | נומער פון יוריסדיקציעס, ווארטנדיקע געזעצגעבונג ענדערונגען, רעגולאַטאָרישע קאָרעספּאָנדענץ | קוואַנטיפיצירט די לעגאַלע ריזיקע לאַנדשאַפט |
| קאָנטראָל מאַטוריטי | פּראָצענט פון ISO 27701 קאָנטראָלן וואָס זענען דורכגעפירט און באַוויזן | ווייזט פּראָגרעס צו סערטיפֿיקאַציע גרייטקייט |
| אינצידענט טרענדס | פּריוואַטקייט אינצידענטן, כּמעט-פאַרפעלן, דאַטן סוביעקט קלאָגעס, בריטש נאָוטאַפאַקיישאַנז | ווײַזט אויף די אָפּעראַציאָנעלע עפעקטיווקייט פון פּריוואַטקייט קאָנטראָלן |
| ריזיקע פון דריטע פּאַרטייען | פּראַסעסערז אַססעססעד, אויסגעצייכנטע דיו דילידזשאַנס, קאָנטראַקט קאַמפּליאַנס ראַטעס | אונטערשטרייכט די ריזיקע פון פּריוואַטקייט אין צושטעלן קייט |
| דאַטאַ ונטערטעניק רעכט | פארלאנג וואַליומען, ענטפער צייטן, קאַמפּלישאַן ראַטעס | דעמאָנסטרירט אָפּעראַציאָנעלע העסקעם מיט GDPR פֿאַרפליכטונגען |
| Certification סטאַטוס | אוידיט רעזולטאטן, נישט-קאנפארמאציעס אפן/געשלאסן, נעקסטע אוידיט דאטום | גיט זיכערהייט אז די עקסטערנע וואַלידאַציע איז אויף די ריכטיקע וועג |
פּרעזענטירט די מעטריקס אין דעם קאָנטעקסט פון געשעפט רעזולטאַטן: קונה ריטענשאַן, קאָנטראַקט געווינסן, רעגולאַטאָרישע צוטרוי און ריזיקאָ רעדוקציע. פֿאַר אַ גרייטע באָרד פּרעזענטאַציע, זעט אונדזער עקסעקוטיוו סאַמערי פֿאַר באָרד מיטגלידער . באָרדס רעאַגירן צו דער שפּראַך פון ריזיקאָ און געלעגנהייט, נישט טעכנישע קאַמפּליאַנס דעטאַל.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָס זענען די הויפּט שוועריקייטן וואָס CISOs שטייען אַנטקעגן מיט ISO 27701?
באַזירט אויף געוויינטלעכע אימפּלעמענטאַציע דערפאַרונגען, זאָלן CISOs זיך צוגרייטן צו די דאָזיקע טשאַלאַנדזשיז:
- קולטור שיפט — זיכערהייט טימז טראַכטן אין טערמינען פון אָרגאַניזאַציאָנעלע ריזיקע. פּריוואַטקייט ריקווייערז צו טראַכטן וועגן די ווירקונג אויף יחידים. די ענדערונג אין פּערספּעקטיוו נעמט צייט און טריינינג.
- קראָס פאַנגקשאַנאַל קאָאָרדינאַציע — פּריוואַטקייט באַרירט יעדע אָפּטיילונג וואָס פּראָצעסירט פּערזענלעך אינפארמאציע (PII). CISOs מוזן זיך באַטייליקן אין HR, מאַרקעטינג, פארקויפונג, קונה סערוויס און פּראָדוקט טימז, נישט נאָר IT
- לעגאַל ינטערפּריטיישאַן — ISO 27701 פארלאנגט פון ארגאניזאציעס צו אידענטיפיצירן די נויטיגע פריוואטקייט געזעצגעבונג. CISOs דארפן צוטריט צו לעגאלע עקספערטיז צו אינטערפרעטירן רעקווייערמענטס איבער פארשידענע יוריסדיקציעס.
- דאַטן מאַפּינג קאָמפּלעקסיטי — פֿאַרשטיין וואוהין פּערזענלעך אינפֿאָרמאַציע פֿליסט, ווער עס פּראַסעסט עס און אונטער וועלכער לעגאַלער באַזע איז אָפֿט מער קאָמפּליצירט ווי אַנטיסיפּייטיד. אָנהייבן פֿרי און איבערחזרן
- באַלאַנסירן זיכערהייט און פּריוואַטקייט — זיכערהייט קאנטראלן קאנפליקטירן מאנchmal מיט פריוואטקייט פרינציפן (למשל, ברייטע לאגינג פאר זיכערהייט מאניטארינג קעגן דאטן מינימיזאציע). CISOs מוזן געפינען די ריכטיגע באלאנס
פֿאַר CISOs וואָס פירן אָרגאַניזאַציעס וואָס פּראָצעסירן פּערזענלעכע דאַטן שייך צו AI, IoT אָדער ביאָמעטרישע סיסטעמען , קען זיין נייטיק נאָך פּריוואַטקייט קאָנטראָלס צו אַדרעסירן אָטאַמייטיד באַשלוס-מאכן, פּראָופיילינג און ספּעציעלע קאַטעגאָריע דאַטן.
פארוואס קלייַבן ISMS.online פֿאַר ISO 27701:2025?
ISMS.online גיט CISOs איין פּלאַטפאָרמע צו פאַרוואַלטן ביידע אינפֿאָרמאַציע זיכערהייט און פּריוואַטקייט:
- ינטעגראַטעד פאַרוואַלטונג סיסטעם — אויספירן ISO 27001 און ISO 27701 פֿון איין פּלאַטפאָרמע מיט געטיילטע פּראָצעסן, פּאָליטיק און באַווײַזן וואו נויטיק
- פאַר-קאָנפֿיגורירטע פריימווערק — אָנהייבן מיט אַלע ISO 27701:2025 קלאָזולעס און אַנעקס A קאָנטראָלס קאַרטירט און גרייט צו ימפּלאַמענטירן, עלימינירנדיק דעם ליידיק בלאַט פּראָבלעם.
- פאַראייניקטע ריזיקאָ רעגיסטער — פאַרוואַלטן אינפֿאָרמאַציע זיכערהייט און פּריוואַטקייט ריסקס אין אַן איינציקן רעגיסטער מיט באַזונדערע פּראַל קאַטעגאָריעס פֿאַר אָרגאַניזאַציאָנעל און יחיד שאָדן
- קאָמבינירטע אוידיט פּראָגראַם — פּלאַנירן און נאָכפאָלגן אויספֿאָרשונגען איבער ביידע סטאַנדאַרדן, רעדוצירן אויספֿאָרשונג מידקייט און זיכער מאַכן אַ פולשטענדיקע קאַווערידזש
- באָרד רעפּאָרטינג דאַשבאָרדז — שאַפֿן פּריוואַטקייט גאַווערנאַנס באַריכטן וואָס איבערזעצן קאָנטראָל דאַטן אין די ריזיקאָ שפּראַך וואָס באָרדז דערוואַרטן
- קראָס-סטאַנדאַרט מאַפּינג — זעט ווי קאָנטראָלן מאַפּן זיך לויט ISO 27001, ISO 27701 און GDPR רעקווייערמענץ, און דאָס רעדוצירט דופּליקאַציע פון מי.
- קאָלעקטיוו מיטאַרבעט — צוטיילן פּריוואַטקייט אויפגאַבן צו פּראָצעס אייגנטימער איבערן געשעפט, טראַקן פּראָגרעס און האַלטן אַקאַונטאַביליטי אָן בליצפּאָסט קייטן אָדער ספּרעדשיטס
FAQs
זאָל דער CISO זיין אייגענטומער פון די PIMS אָדער זאָל עס ליגן ביים DPO?
דאָס ווענדט זיך אין דער סטרוקטור פֿון אייער אָרגאַניזאַציע. אין פֿיל אָרגאַניזאַציעס, באַזיצט דער CISO דאָס מאַנאַגעמענט סיסטעם (ISMS און PIMS), בשעת דער DPO גיט אומאָפּהענגיקע עצה און מאָניטאָרינג. די צעשיידונג באַוואָרנט די אומאָפּהענגיקייט פֿון דעם DPO אונטער GDPR אַרטיקל 38, בשעת זי זיכערט אַז די PIMS נוצט די CISO'ס אָפּעראַציאָנעלע מאַנאַגעמענט דערפֿאַרונג. אין קלענערע אָרגאַניזאַציעס, קען איין מענטש מקיים זיין ביידע ראָלעס, אָבער אומאָפּהענגיקע אוידיט אַראַנזשעמענץ זאָלן אויפגעשטעלט ווערן.
קענען מיר דערגרייכן ISO 27701 סערטיפיקאציע בעת אונדזער נעקסטן ISO 27001 אויפזיכט אוידיט?
דאָס איז מעגלעך אָבער עס ווענדט זיך אין אייער סערטיפֿיקאַציע־גוף און גרייטקייט. עטלעכע סערטיפֿיקאַציע־גופֿות אָפֿערן קאָמבינירטע אויספֿאָרשונגען, וואו ISO 27701 סערטיפֿיקאַציע קען ווערן אָפּגעשאַצט צוזאַמען מיט אַן ISO 27001 אויפֿזיכט אָדער ריסערטיפיקאַציע אויספֿאָרשונג. איר וועט דאַרפֿן צו האָבן די PIMS פֿולשטענדיק אײַנגעפֿירט און אָפּעראַציאָנעל מיט באַווײַז פֿון לפּחות איין מאַנאַגעמענט־איבערבליק און אינערלעכן אויספֿאָרשונג־ציקל. דיסקוטירט די צײַט מיט אייער סערטיפֿיקאַציע־גוף פֿרי צו פֿאַראייניקן די פּלאַנען.
וואָס נאָך אוידיט טעג זאָלן מיר בודזשעטירן פֿאַר ISO 27701?
פֿאַר אַן אינטעגרירטן אוידיט, לייגט ISO 27701 טיפּיש צו 1 ביז 3 טעג צו אייער ISO 27001 אוידיט פֿאַר ערשטע סערטיפיקאַציע און 0.5 ביז 1.5 טעג פֿאַר אויפֿזיכט אוידיטן. די גענויע געדויער ווענדט זיך אין דער צאָל PII פּראַסעסינג אַקטיוויטעטן אין דעם פאַרנעם, די צאָל יוריסדיקציעס און די קאָמפּלעקסיטעט פון אייערע דאַטן שטראָמען. אייער סערטיפיקאַציע גוף וועט צושטעלן אַ פֿאָרמעלע אוידיט צייט קאַלקולאַציע באַזירט אויף אייער פאַרנעם.
דאַרפֿן מיר באַזונדערע פּאָליטיקס פֿאַר ISO 27701 אָדער קענען מיר פֿאַרברייטערן אונדזערע ISO 27001 פּאָליטיקס?
איר קענט אויסברייטערן עקזיסטירנדע פאליסיס אין רוב פעלער. אייער אינפארמאציע זיכערהייט פאליסי קען אויסגעברייטערט ווערן צו ארייננעמען פריוואטקייט צילן און קאמיטמענטן. אייער ריזיקע אפשאצונג מעטאדאלאגיע קען אויסגעברייטערט ווערן צו ארייננעמען פריוואטקייט ריזיקע דימענסיעס. אבער איר וועט דארפן עטליכע פריוואטקייט-ספעציפישע דאקומענטן ווי א PII פראצעסינג רעגיסטער, פראצעדורן פאר דאטן סוביעקט רעכטן און פריוואטקייט נאטיצן. ISMS.online גיט טעמפלעיטס פאר אלע פארלאנגטע דאקומענטאציע.
ווי אזוי העלפט ISO 27701 CISOs פירן אינטערנאציאנאלע דאטן-איבערפיר פליכטן?
ISO 27701:2025 נעמט אריין ספעציפישע קאנטראלן וואס באהאנדלען די אידענטיפיקאציע און דאקומענטאציע פון אינטערנאציאנאלע PII טראנספערס, לעגאלע באזעס פאר טראנספערס און קאנטראקטועלע זיכערהייטן מיט באקומענדיקע פארטייען. פאר CISOs וואס ארבעטן איבער פארשידענע יוריסדיקציעס, גיט דער סטאנדארט א סטרוקטורירטן צוגאנג צו מאפן טראנספער שטראמען, אפשאצן טראנספער ריזיקעס און אויפהאלטן צוגעפאסטע זיכערהייטן. די אנעקס D GDPR מאפירונג פארבינדט די קאנטראלן גלייך צו קאפיטל V טראנספער רעקווייערמענטס.
