ISO27091

 

ISO 27001 がすでに導入されている場合、プライバシーは実際どこに位置づくのでしょうか？

ISO 27701 は、ISO 27001 と ISO 27002 を拡張し、GDPR などのプライバシー法と直接整合するプライバシー管理システムを構築するために策定されました。2025 年に規格が更新されたことを踏まえると、この関係性を理解することは、セキュリティとプライバシーを一体で管理するあらゆる人にとって極めて重要です。

本稿の改訂版では、これらの規格がどのように結び付いているか、そしてプライバシー管理策が既存の ISMS の上にどのように構築されるのかを解説します。