ISO 27001 (2013): Täysi

Kuinka täyttää vaatimus

13.2.2: Tiedonsiirtoa koskevat sopimukset

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

28. Henkilötietojen käsittelijä

GDPR

44. Siirtoja koskeva yleinen periaate

GDPR

26. Yhteisrekisterinpitäjät

GDPR

15.1.1: Toimittajasuhteiden tietoturvapolitiikka

ISO27 Täysi

8.1.1: Suojattavan omaisuuden luetteloiminen

ISO27 Täysi

1. Tehtävän vaatimuskuvaus

Organisaation on ylläpidettävä listaa kumppaneista, joilla on pääsy luottaumuksellisiin tietoihin. Järjestelmätoimittajat sekä henkilötietojen käsittelijät listataan erillään muista sidosryhmistä, koska heillä on aktiivinen rooli tietojen käsittelyssä.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietosuoja

Tietojen siirtäminen ja luovuttaminen

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

28. Henkilötietojen käsittelijä

GDPR

15.1.2: Toimittajasopimusten turvallisuus

ISO27 Täysi

13.2.2: Tiedonsiirtoa koskevat sopimukset

ISO27 Täysi

A.8.2.4: Infringing instruction

ISO 27701

5.14: Tietojen siirtäminen

ISO27k1 Täysi

1. Tehtävän vaatimuskuvaus

Henkikötietojen käsittelijät (esim. tietojärjestelmien toimittajat, muut henkilötietojen käsittelijät) sekä henkilötietojen käsittelyyn liittyvät sopimukset on kartoitettu. Dokumentaatio sisältää mm.:

Käsittelijän nimen ja sijainnin
Henkilötietojen käsittelyn luonne ja tarkoitus
Sopimuksen statuksen

No items found.

Kuinka täyttää vaatimus