Qu’est-ce que la norme ISO/IEC 27701 ?

La norme ISO/IEC 27701 est une extension d’ISO/IEC 27001 et d’ISO/IEC 27002
qui vise à aider les organisations à mieux gérer la protection des renseignements personnels.
Elle fournit un cadre structuré pour mettre en place un
système de management de l’information relative à la vie privée.

ISO 27701 est particulièrement utile pour les organisations qui souhaitent renforcer
leur gouvernance de la vie privée, clarifier leurs responsabilités et démontrer
leur engagement envers la protection des données personnelles.

---

Pourquoi adopter ISO/IEC 27701

• Renforcer la gestion des renseignements personnels
• Améliorer la gouvernance de la vie privée
• Compléter une démarche ISO 27001 existante
• Renforcer la confiance des clients et partenaires
• Soutenir la conformité avec les exigences réglementaires en matière de vie privée

---

Les éléments clés de la norme

ISO/IEC 27701 aide les organisations à structurer leur programme de protection
des renseignements personnels à travers plusieurs composantes essentielles.

Gouvernance de la vie privée

Définir les rôles, responsabilités et mécanismes de gestion liés à la protection
des renseignements personnels.

Gestion des risques liés à la vie privée

Identifier, évaluer et traiter les risques associés à la collecte, l’utilisation,
la conservation et la communication des renseignements personnels.

Politiques et procédures

Mettre en place des politiques et des processus encadrant la gestion des données personnelles
de manière cohérente et documentée.

Contrôles de protection des renseignements personnels

Appliquer des mesures de sécurité, de confidentialité et de gouvernance adaptées
au rôle de l’organisation, qu’elle agisse comme responsable du traitement
ou comme sous-traitant.

---

À qui s’adresse ISO/IEC 27701 ?

La norme peut être appliquée à toute organisation qui traite des renseignements personnels,
notamment :

• entreprises technologiques et fournisseurs SaaS
• organisations déjà certifiées ISO 27001
• entreprises soumises à des obligations en matière de vie privée
• organisations qui souhaitent démontrer de bonnes pratiques de gouvernance des données

---

Comment nous pouvons vous accompagner

Nous accompagnons les organisations dans leur démarche de conformité à ISO/IEC 27701
afin de structurer la gestion des renseignements personnels et renforcer
leur programme de protection de la vie privée.

• Analyse d’écarts (Gap Assessment)
• Définition des rôles et responsabilités
• Mise en place des politiques et procédures
• Identification des contrôles requis
• Accompagnement stratégique en gouvernance des données et vie privée

Notre approche vise à simplifier l’implantation d’ISO/IEC 27701 tout en améliorant
la gestion des renseignements personnels au sein de votre organisation.