Ми пропонуємо навчання, допомогу у впровадженні та підготовці до сертифікації, а також проведення аудитів. Практичні правила захисту персональних даних (PII) у публічних хмарах ISO/IEC 27018
Ця система призначена для організацій:
- обробка персональних даних у хмарах
- надання хмарних сервісів (хмара, центр обробки даних)
- розробка програмного забезпечення для хмарних і мережевих рішень
- державні та приватні особи, органи державного управління та неприбуткові організації, які надають іншим організаціям послуги з обробки інформації у формі хмарних обчислень, відповідно до укладеного договору про надання послуг
Стандарт ISO / IEC 27018 набув чинності в 2017 році і пов’язаний з вимогами GDPR.
Стандарт ISO/IEC 27018 розроблений, щоб допомогти організаціям розробляти, впроваджувати, підтримувати та покращувати систему захисту персональних ідентифікаційних даних (PII) у публічних хмарах. Він визначає низку вимог і правил обробки даних у хмарі, які покликані запобігти несанкціонованому витоку персональних даних і обмежити надлишковий доступ. Стандарт також містить рекомендації щодо впровадження вищезазначених заходів, тобто як їх застосовувати з використанням міжнародної практики.
Дивіться також:
навчання ISO / IEC 27018
Кроки для впровадження ISO / IEC 27018 з IKMJ
Крок 1: Попередній аудит ISO / IEC 27018 та оцінка впровадження системи управління
Крок 2: Розробка документації захисту ідентифікаційних даних особи (PII) у публічній хмарі відповідно до ISO / IEC 27018
Крок 3: Навчання внутрішніх аудиторів, керівництва та персоналу
Крок 4: Впровадження документація системи менеджменту відповідно до ISO / IEC 27018
Крок 5: Аудити системи менеджменту (стандарти ISO / IEC 27018 та ISO 19011)
Крок 6: Коригувальні дії відповідно до ISO / IEC 27018
Крок 7: Сертифікаційна гарантія
Крок 8 : сертифікат ISO / IEC 27018