Dit houdt het in
ISO 27018 is een wereldwijd erkende norm op het gebied van de bescherming van persoonlijke gegevens in de cloud. Met deze norm laat jij als organisatie zien dat je de volgende aspecten met betrekking tot privacy en gegevensbescherming op orde hebt:
- Juister verwerking van persoonsgegevens in de cloud
- Beheer van privacyaspecten in de cloud
- Naleving pirvacywetten, zoals de AVG
- Transparantie en controle over hoe je persoonlijke gegevens verwerkt
ISO 27017 is een aanvulling op de ISO 27001, die ervoor zorgt dat je als cloudleverancier voldoet aan de nieuwste en specifieke informatiebeveiligingsrichtlijnen.
Grip op jouw gegevensbescherming
De meest voorkomende reden om een ISO 27018 certificaat te behalen is omdat het simpelweg geëist wordt vanuit de opdrachtgever. Een herkenbaar voorbeeld hiervan is een aanbesteding. Het certificaat toont aan dat jouw organisatie zorgvuldig omgaat met persoonlijke gegevens en voldoet aan de eisen van privacywetgeving. Bovendien kan ISO 27018 helpen bij het opzetten en optimaliseren van processen voor gegevensbescherming. Door het behalen van een ISO 27018-certificering behoud je controle over jouw gegevensbescherming en voldoe je aan de verwachtingen van klanten en leveranciers.
Wat je kan verwachten van het implementatietraject
Implementatietrajecten vragen veel van de interne organisatie. Dus, een goed begin is het halve werk. Wij gaan met of voor jouw ervoor zorgen dat de gehele organisatie voldoet aan de eisen vanuit de norm.
Door onze ervaring in de branche kunnen wij jouw organisatie pragmatisch meenemen tijdens het implementatietraject. Met onze aanpak doorlopen wij dezelfde stappen waardoor het implementatietraject efficiënt verloopt. Zo weet jij als klant precies hoe het traject verloopt. Daarnaast zijn wij partner van alle Certificerende Instanties (CI's) in Nederland waardoor wij nog beter in staat zijn jou te ondersteunen voor, tijdens én na dit proces.
Veelgestelde vragen
Waarom Fendix?
Aan de slag met ISO 27018
Wil je aan de slag met ISO 27018? We hebben diverse diensten voor je. Zoals een quickscan voor inzicht in wat je moet doen vooraf je implementatie of een begeleidend of ontzorgend implementatietraject.