ISO 27018 versus ISO 27001/27017
Cloud-privacymaatregelen
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Kernfundament
ISO 27001 vormt de basis voor informatiebeveiligingsmanagementsystemen (ISMS).
Kernfundament
ISO 27001 vormt de basis voor informatiebeveiligingsmanagementsystemen (ISMS).
Cloudbeveiligingsmaatregelen
ISO 27017 introduceert aanvullende cloud-specifieke beveiligingsmaatregelen binnen het ISO 27001-raamwerk.
Privacyfocus
ISO 27018 versterkt de bescherming van persoonsgegevens in openbare cloudomgevingen en dienstactiviteiten.
Aanvullende normen
Alle drie de normen werken samen voor uitgebreide cloudbeveiliging en privacy.
Risicoafstemming
Gezamenlijk behandelen zij technische, juridische en operationele risico’s bij cloudgebruik.
Ondersteuning bij compliance
Gezamenlijk helpen zij te voldoen aan wereldwijde beveiligings- en privacyvereisten.
Koppeling van beheersmaatregelen tussen ISO 27018 en ISO 27001/27017
ISO 27018 sluit aan op ISO 27001 en 27017 door privacy-specifieke beheersmaatregelen uit te breiden.
Uitbreiding van beheersmaatregelen
ISO 27018 voegt privacywaarborgen toe aan de algemene beveiligingsmaatregelen van ISO 27001.
Cloudprivacy
Breidt de cloudmaatregelen van ISO 27017 uit met beschermingsmaatregelen voor persoonsgegevens.
Gegevensverwerking
Specificeert hoe cloudproviders persoonsgegevens veilig beheren, opslaan en verwerken.
Gebruikerstoestemming
Introduceert vereisten voor het correct verkrijgen en beheren van toestemming van betrokkenen.
Belangrijkste aanvullingen van ISO 27018 ten opzichte van ISO 27001/27017
ISO 27018 introduceert privacy-specifieke beheersmaatregelen die niet zijn opgenomen in ISO 27001 of 27017.
- Verwerking van PII
- Gebruikerstoestemming
- Rechten van betrokkenen
- Gegevensanonimisering
- Openbaarmaking aan derden
- Transparantieverplichtingen
- Doelbeperking
- Teruggave of verwijdering
- Internationale doorgiften
- Marketingbeperkingen
Related pages
Verder lezen
Klaar om meer te leren over Voordelen van ISO 27018?