所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

ISO 27701 隐私信息管理体系——要求解读

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

ISO 27701的定位 · 与GDPR等法规的关系 · 课程学习目标与适用对象

课程导入ISO

隐私基本概念

个人数据 · 数据主体 · 数据控制者

隐私基本概念个人数据

ISO 27701标准概述

标准结构 · 与ISO 27001/27002的映… · 认证适用范围

ISO27701标准概…

PIMS与ISMS的关系

如何基于ISO 27001扩展隐私管… · PIMS的附加要求

组织环境分析

理解组织及其背景 · 相关方期望 · 隐私管理体系范围的界定

组织环境分析理解组织

领导作用与承诺

高层管理者的职责 · 隐私政策制定 · 角色与责任分配

领导作用承诺

隐私风险评估方法

识别隐私风险 · 风险源 · 风险分析

隐私风险评估方法识别隐私风险

隐私风险处置

风险处理选项 · 控制措施选择 · 残余风险接受

隐私风险处置风险处理选项

隐私目标设定 · 变更管理 · 风险处置计划制定

资源与能力支持

资源配置 · 人员能力 · 培训与意识提升

资源能力支持

隐私操作流程 · 数据生命周期管理 · 与第三方合作的控制

运行控制隐私操作流程

隐私设计（PbD）

将隐私保护嵌入产品和服务设计的原则与…

PbD隐私设计

数据主体权利响应

访问 · 更正 · 删除

数据主体权利响应访问

隐私事件管理

隐私泄露事件识别 · 响应 · 通知义务与事后改进

隐私事件管理隐私泄露事件识别

监视 · 测量 · 分析

性能评估监视

不符合项纠正 · 预防措施 · PDCA循环在PIMS中的应用

持续改进不符合项纠正

ISO 27001附加控制

针对PII控制者的扩展控制项详解（I…

ISO27001附加控…

ISO 27002附加控制

针对PII处理者的扩展控制项详解（I…

ISO27002附加控…

PII控制者特定要求

数据收集 · 使用 · 存储

PII控制者特定要求

PII处理者特定要求

代表控制者处理 · 分包管理 · 审计与合规支持

PII处理者特定要求

隐私信息记录管理

记录保存 · 文档化信息控制 · 证据保留

隐私信息记录管理记录保存

隐私意识与培训实战

设计隐私培训计划 · 提升员工隐私意识的方法

隐私意识培训实战

某企业实施ISO 27701的全过程…

案例实战ISO

处理数据主体访问请求的流程演练与文档…

案例实战处理数据主体访问…

隐私影响评估（PIA）的完整执行步骤…

案例实战PIA

实施ISO 27701的常见误区 · 挑战与应对策略

常见问题ISO

如何与ISO 27001整合审核 · 避免重复工作

常见问题ISO

构建隐私文化 · 将PIMS与业务战略融合

综合提升构建隐私文化

利用ISO 27701增强客户信任与…

综合提升ISO

课程总结与认证备考

关键要点回顾 · 模拟考试 · 持续学习资源

课程总结认证备考