ISO/IEC 27701

Ce que la norme couvre

• Gouvernance privacy et responsabilités traitement/sous-traitance.
• Registre de traitements et gestion du cycle de vie des données.
• Contrôles de protection des données et gestion des droits.
• Intégration privacy dans le SMSI et la chaîne de sous-traitance.

Ce que la norme ne couvre pas seule

• Ne remplace pas le texte légal RGPD ni les obligations nationales.
• Suppose un socle SMSI mature (27001/27002).
• Doit être combinée avec des décisions juridiques et contractuelles.

Livrables attendus en audit

• Politique privacy et matrice de responsabilités PIMS.
• Registre des traitements et analyses de risque privacy.
• Procédure de gestion des droits et incidents de données.

Indicateurs utiles

• % de traitements à données personnelles avec base légale documentée.
• Délai moyen de réponse aux demandes de droits des personnes.
• % d'incidents données personnelles traités dans le délai cible.

Usage dans Varden Auditor

• Référence centrale pour les assessments data et identité.
• Pont entre exigences RGPD et scoring sécurité opérationnelle.
• Support des recommandations de gouvernance des données.

Normes liées