ISO/IEC 27701 Transition, avec certification PECB

– Positionnement de la norme : rappel du rôle d’ISO/IEC 27701 comme cadre de management de la protection de la vie privée (PIMS) et de son articulation avec le RGPD
– Transformation en norme de système de management autonome : indépendance des clauses SMVP vis-à-vis d’ISO/IEC 27001, conséquences pour les organismes déjà certifiés
– Terminologie révisée : évolution des définitions et du vocabulaire de la norme
– Nouvelle approche des mesures de sécurité : catégorisation par responsables du traitement d’IIP, sous-traitants d’IIP et catégorie commune
– Impacts d’ensemble : ce qui change pour un SMVP existant construit sur la version antérieure

– Comparaison clause par clause (clauses 4 à 10) : exigences ajoutées, modifiées ou supprimées
– Annexe A : mises à jour, ajouts et suppressions de clauses et de contrôles
– Cartographie des écarts : construire un plan de mise à niveau d’un SMVP existant
– Planification de la transition : priorisation des changements, ressources, jalons
– Mise en œuvre des changements : intégration des évolutions dans la documentation et les mesures du PIMS

– Modalités de l’examen : format et durée (à confirmer avec PECB), quiz de cours calés sur le format d’examen
– Examen blanc en conditions proches du réel
– Stratégies de réponse : gestion du temps, lecture des questions, élimination des distracteurs
– Révision ciblée : synthèse des points clés des deux domaines d’examen (fondamentaux ; changements clauses 4 à 10)
– Planification : inscription à l’examen et conseils de préparation