Tietosuojan hallintajärjestelmä ISO/IEC 27701 (2pv)
Tässä koulutuksessa pääset perehtymään ISO/IEC 27701 -standardin vaatimuksiin ja käytännön soveltamiseen omassa organisaatiossasi. Standardi tarjoaa rakenteen, jonka avulla voit johtaa sekä hallita henkilötietojen käsittelyyn liittyviä riskejä ja osoittaa sidosryhmille vastuullisen tietosuojan hallintaa. Standardi tukee myös EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimusten täyttämistä, vaikka se on globaali standardi eikä rajoitu pelkästään GDPR:ään. ISO/IEC 27701 on rakennettu ISO:n Annex SL -rakenteelle, joten se on helppo integroida osaksi muita jo käytössä olevia hallintajärjestelmiä, kuten ISO/IEC 27001- tai ISO 9001 -järjestelmää.
| Päivämäärä | Kellonaika | Sijainti | Lisäpalvelut | Määrä | Hinta |
|---|---|---|---|---|---|
| 11.11.2026 - 12.11.2026 | 09:00-16:00 | Vantaa | 0 | 1 249 € |
Oletko organisaatiossasi siirtymässä uuden standardin mukaiseen tietosuojan hallintaan?
ISO/IEC 27701 uudistui lokakuussa 2025 perustavanlaatuisesti: standardista tuli itsenäinen henkilötietojen hallintajärjestelmästandardi (Privacy Information Management System, PIMS), joka voidaan toteuttaa ja sertifioida jatkossa myös ilman ISO/IEC 27001 -tietoturvastandardia. Aiemmin, vuoden 2019 versiossa, ISO/IEC 27701 oli aina ISO/IEC 27001:n laajennus.
Tämä muutos avaa standardin uudella tavalla myös organisaatioille, jotka eivät tarvitse tai halua sertifioida koko tietoturvan hallintajärjestelmäänsä, mutta joille henkilötietojen suoja on tärkeää oman toiminnan ja uskottavuuden kannalta.
Koulutuksen tavoite
Koulutuksen jälkeen ymmärrät, mitä ISO/IEC 27701:2025 -standardin vaatimukset tarkoittavat tietosuojan hallintajärjestelmälle (PIMS) ja sen käytännön toteutukselle.
Kenelle koulutus sopii
Käsittelemme ISO/IEC 27701:2025 -standardia sekä hallintakeinoja rekisterinpitäjille ja käsittelijöille käytännön kautta. Koulutus sopii sekä organisaatioille, joilla on jo ISO/IEC 27001 -sertifioitu tietoturvan hallintajärjestelmä ja jotka haluavat laajentaa sen tietosuojaan, että organisaatioille, jotka haluavat rakentaa tietosuojan hallintajärjestelmän itsenäisesti uuden 2025-version mukaisesti.
Kouluttajat
Kouluttajamme ovat kokeneita tietosuojan ja tietoturvan asiantuntijoita ja hallintajärjestelmien pääarvioijia.
- Tuukka Haarni, pääarvioija, Kiwa Sertifiointi Oy
- Marika Seppälä, pääarvioija, Kiwa Sertifiointi Oy
Ohjelma
Koulutuksessa käsitellään seuraavia asioita:
- Uuden version keskeiset muutokset
- Tietosuojaan hallintajärjestelmän rakentaminen
- Riskienhallinta
- Vaatimukset tietosuojan hallintajärjestelmälle
Kiwa on tukenasi – asiantuntevasti ja käytännönläheisesti.