Grundlagen und Einordnung der ISO/IEC 27701 ISO/IEC 27701 erweitert ISO/IEC 27001 um Datenschutzanforderungen PIMS (Privacy Information Management System) wird definiert und abgegrenzt Einordnung im Kontext der DSGVO (Datenschutz-Grundverordnung) Zusammenhang mit ISO/IEC 27002 und bestehenden ISMS-Strukturen Aufbau und Struktur eines PIMS Anwendungsbereich (Scope) eines PIMS wird festgelegt Rollen und Verantwortlichkeiten im Datenschutz werden definiert Governance-Strukturen und Prozesse werden etabliert Erweiterung bestehender ISMS-Strukturen um Datenschutzanforderungen Umsetzung von Datenschutzanforderungen Verarbeitung personenbezogener Daten wird systematisch gesteuert Dokumentation und Nachweise werden DSGVO-konform aufgebaut Zentrale Prozesse und Richtlinien werden implementiert Zusammenspiel von Informationssicherheit und Datenschutz wird sichergestellt Audit, Praxis und typische Herausforderungen PIMS wird auditfähig aufgebaut und dokumentiert Vorbereitung auf interne und externe Prüfungen erfolgt Typische Implementierungsfehler werden vermieden Best Practices aus der Praxis werden angewendet