Frankfurt (btn/BSI) – Die BSI Group hat heute ein globales Zertifizierungssystem eingeführt, um Unternehmen bei der Einrichtung, Implementierung und Wartung eines Privacy Information Management System (PIMS) zu unterstützen.
Diese Firmen haben als erste Firmen weltweit die Zertifizierung gemäß ISO/IEC 27701 bei BSI Group erhalten:
- Accenture plc
- Alibaba Cloud Computing Ltd.
- Alibaba.com Singapur E-Commerce Private Limited.
- Beijing Microlive Vision Technology Co. Ltd.
- Blackhawk Network Inc.
- Huawei Software Technologies Co. Ltd.
- HUAWEI MOBILE SERVICES
- HUAWEI CLOUD
- Lotte Duty Free
- PwC Mauritius
- Ribose Group Inc.
Unternehmen stehen vor einer doppelten Herausforderung: die Erfassung und Verarbeitung einer wachsenden Datenmenge bei gleichzeitiger Einhaltung der neuen und wachsenden Datenschutzbestimmungen und neuen Rechtsvorschriften, die weltweit entwickelt werden. Dieses neue System basiert auf der BS ISO/IEC 27701:2019 für Sicherheitstechniken und ist eine Erweiterung der ISO/IEC 27001. Die im August veröffentlichte Norm dient Unternehmen als Leitlinien für die Betriebskontrollen, um die Reaktion auf neue Datenschutzanforderungen wie die Allgemeine EUDatenschutzgrundverordnung (DSGVO), den California Consumer Privacy Act (CCPA) und Brasiliens Lei Geral de Proteção de Dados Pessoais (LGPD) zu unterstützen.
Um die Zertifizierung nach der Norm zu erhalten, unterziehen sich Unternehmen einer unabhängigen Bewertung, einschließlich eines strengen Vor-Ort-Audits, das alle Anforderungen der BS ISO/IEC 27701 abdeckt. Ein Unternehmen, das die Anforderungen der Norm erfüllt, erstellt einen dokumentierten Nachweis darüber, wie es mit der Verarbeitung personenbezogener Daten (PII) umgeht. Solche Nachweise können verwendet werden, um Vereinbarungen mit Geschäftspartnern zu erleichtern, bei denen die Verarbeitung von PII für beide Seiten relevant ist. Um die Zertifizierung zu erhalten, müssen Unternehmen nach ISO/IEC 27001 zertifiziert sein.
Ahmad Alkhatib, Assurance Business Development Director bei BSI Group, kommentierte: „Um widerstandsfähig zu bleiben, müssen Unternehmen die personenbezogenen Daten, die sie erfassen, speichern, abrufen und verwenden, schützen. Dies wird angesichts des wachsenden Datenvolumens, das Unternehmen verwalten müssen, und der neuen Datenschutzgesetze, die weltweit zunehmen, immer schwieriger. Durch die Zertifizierung nach dieser neuen Norm können Unternehmen nachweisen, dass sie einen proaktiven Ansatz zum Datenschutz verfolgen und so dazu beitragen, Vertrauen und Transparenz gegenüber ihren Interessengruppen aufzubauen. Wir freuen uns, Unternehmen die Zertifizierung im Rahmen unseres globalen Early-Adopters-Programms vorzustellen.“
Über BSI Group: BSI Group (British Standard Institution) ist ein global agierendes Dienstleistungsunternehmen für Training, Auditierung und Zertifizierung. BSI Group prüft und bewertet weltweit Produkte und Managementsysteme nach international gültigen Normen in Unternehmen verschiedenster Branchen, zum Beispiel in der Luft- und Raumfahrt, der Automotive- und Lebensmittelindustrie sowie in den Bereichen Bau, Energie, Gesundheitswesen, IT und Handel. Darüber hinaus gehören innovative Softwarelösungen, Cyber Security, Datenschutz, die Entwicklung von Standards und Normen sowie Weiterbildung zum Leistungsportfolio. Mit dem ganzheitlichen Modell zum Thema Organisatorische Widerstandsfähigkeit hilft BSI Unternehmen dabei, die eigene Organisation nachhaltig zukunftsfähiger auszurichten. Als weltweit erste nationale Normungsorganisation und mit mehr als 100 Jahren Erfahrung ist BSI Group globaler Partner für 84.000 Unternehmen und Organisationen in über 190 Ländern.
