ISO 27001 и GDPR
Информационная безопасность и защита данных — мы можем сделать это по-другому.
Улучшение согласованности между GDPR и ISO 27001. Обеспечение более тесной согласованности требований GDPR и ISO 27001 может помочь организациям эффективно управлять рисками защиты данных и демонстрировать соответствие обеим системам.
Расширение требований к оценке рисков. Расширение требований, касающихся оценки рисков, включая выявление, оценку и устранение рисков, связанных с обработкой данных и информационной безопасностью, может помочь организациям заблаговременно управлять рисками в условиях быстро меняющейся обстановки угроз.
Уделяется особое внимание кибербезопасности с акцентом на безопасность облачных вычислений. Усиливаются требования, связанные с кибербезопасностью, такие как оценка рисков, планирование реагирования на инциденты и обучение осведомленности в области безопасности. Включаются также требования, связанные с безопасностью облачных вычислений, такие как оценка рисков, оценка поставщиков и соглашения об уровне обслуживания (SLA).
Уделите особое внимание минимизации данных и обеспечению конфиденциальности на этапе проектирования. Включите требования, касающиеся минимизации данных и обеспечения конфиденциальности на этапе проектирования, включая классификацию данных, хранение данных и оценку воздействия на защиту данных, чтобы соответствовать принципам GDPR и способствовать внедрению практик информационной безопасности, учитывающих принципы конфиденциальности.
Усиление мер реагирования на инциденты и уведомления о нарушениях безопасности. Ужесточение требований к планированию реагирования на инциденты, включая процедуры обнаружения, отчетности и реагирования на инциденты, а также требования к уведомлению о нарушениях безопасности, для обеспечения надлежащей подготовки организаций к реагированию на инциденты безопасности.
Рассмотрение вопросов глобальной передачи данных. Положения, касающиеся глобальной передачи данных, включая использование соответствующих гарантий, таких как стандартные договорные положения или обязательные корпоративные правила, для обеспечения возможности организациям эффективно управлять трансграничной передачей данных.
Учет новых технологий. Управление меняющимися рисками, связанными с технологическим прогрессом, таким как Интернет вещей (IoT), искусственный интеллект (AI) и блокчейн, и обеспечение безопасности информационных активов в цифровую эпоху.