ISO/IEC 27701-certifiering: Hantering av personuppgifter

• Skaffa standarden:

Skaffa en licensierad kopia av den relevanta standarden och bekanta dig med kraven för att avgöra om certifiering/registrering enligt denna standard är lämpligt för din organisation.  

• Granska tillgänglig litteratur och använd digitala verktyg:

Utforska tillgänglig litteratur, riktlinjer från standardägarens webbplats (t.ex. ISO/TS 9002 för ISO 9001, ISO 14004 för ISO 14001) samt digitala källor och verktyg som kan hjälpa till med implementeringen. Observera att du som DNV-kund får tillgång till skräddarsydda verktyg som kan hjälpa dig.  

• Sätt ihop ett team och definiera en strategi:

Att införa ett ledningssystem bör vara ett strategiskt beslut för hela organisationen. Ledningen måste vara delaktig i beslutet, engagerad och involverad i utformningen av systemet. De bestämmer vilken affärsstrategi ledningssystemet ska stödja. Dessutom behöver du ett dedikerat team för att utveckla och införa ditt ledningssystem.

• Fastställ kompetensbehov:

Först och främst behöver ditt team som implementerar och underhåller ledningssystemet en grundlig förståelse för de valda standarderna. Senare behöver hela organisationen genomgå en medvetenhetsutbildning. DNV erbjuder en mängd olika öppna och interna kurser över hela världen som uppfyller dina kompetensutbildningsbehov på alla nivåer inom din organisation.

• Granska konsultalternativ: 

Oberoende konsulter kan ge råd om en genomförbar, realistisk och kostnadseffektiv strategiplan för implementering om du inte redan har denna kompetens eller kapacitet.

• Utveckla dokumentation för ledningssystemet: 

Bestäm er för en lämplig plattform för er dokumenterade information (t.ex. programvara, processkarta eller SharePoint-baserad). Rätt plattform är viktig för att säkerställa effektiv hantering, kommunikation och implementering. 

• Fastställa, hantera och dokumentera processer:

Identifiera först nyckelprocesser - vad de är, hur de fungerar och hur de samverkar. Varje process bör ha ett tydligt syfte, definierade ansvarsområden och förväntade resultat. Omfattningen av den dokumenterade informationen beror på organisationens storlek, komplexitet och varje process betydelse, men måste inkludera relevanta processer och annan dokumenterad informations om krävs för att uppnå avsedda resultat och uppfylla kraven i den valda standarden.  

• Implementera ledningssystemet:

Tydlig kommunikation och nödvändig kompetensutbildning är väsentliga delar. Under implementeringsfasen arbetar du för att säkerställa att din organisation arbetar enligt definierade och dokumenterade processer. När detta är klart kan du bevisa systemets överensstämmelse och effektivitet. 

• Välj ett certifieringsorgan/registreringsorgan:

Att välja rätt certifieringsorgan kan göra stor skillnad under hela certifieringsprocessen. DNV erbjuder ett förtroendefullt partnerskap, en riskbaserad metod och en rad kostnadsfria digitala verktyg som hjälper dig att hantera certifieringsprocessen före, under och efter revisionen. 

• Överväg en gap-analys före revisionen:

Överväg en preliminär utvärdering av ditt certifieringsorgan för att identifiera och korrigera avvikelser innan du påbörjar den officiella certifieringsprocessen. Syftet är att identifiera områden med avvikelser eller svagheter, så att du kan korrigera dessa innan du påbörjar den officiella certifieringsprocessen.