Planificateur de certification / ISO 27701

Comment obtenir la certification ISO 27701 ?

Système de management de la protection de la vie privée : protection des données personnelles fondée sur l'ISO 27001. Répondez aux questions : nous déterminerons les étapes propres à votre entreprise, la durée et les documents à préparer, avec leur justification.

4–9 moisdurée de préparation type 21document de la bibliothèque 7étapes

Votre feuille de route personnelle

Gratuit · sans inscription · environ 2 minutes

Décrivez en quelques phrases vos principaux produits et services, vos clients et votre façon de travailler.
P. ex. usinage des métaux, logiciel, logistique, production alimentaire, conseil
Bureau, usine, entrepôt, chantier — toutes les adresses qui entreront dans le périmètre de certification.
L'organisme d'accréditation et les exigences légales varient selon le pays.
Êtes-vous certifié ISO 27001 ou allez-vous l'obtenir en même temps ? L'ISO 27701 ne peut pas être certifiée seule ; elle repose sur l'ISO 27001.

Vos réponses sont traitées par l'IA uniquement pour préparer votre feuille de route.

Étapes de la certification ISO 27701

  1. Périmètre et analyse des écartsDéfinissez le périmètre de certification, les sites et les écarts entre vos pratiques actuelles et la norme.
  2. Leadership, politique et objectifsEngagement de la direction, politique, rôles et objectifs mesurables.
  3. Risques et analyses propres à la normeRisques et opportunités ; selon la norme, aspects environnementaux, risques de sécurité de l'information ou analyse d'impact sur l'activité.
  4. DocumentationPréparez, approuvez et publiez vos procédures, instructions de travail, formulaires et listes en fonction de votre entreprise.
  5. Mise en œuvre et enregistrementsFaites fonctionner le système ; accumulez les enregistrements tels que formations, étalonnages, fournisseurs et actions correctives.
  6. Audit interne et revue de directionAuditez vous-même le système, clôturez les constats, réalisez la revue de direction.
  7. Audit de certificationAudits d'étape 1 (documentaire) et d'étape 2 (mise en œuvre) par un organisme accrédité ; puis délivrance du certificat.

Documents requis pour ISO 27701

L'ensemble obligatoire de la bibliothèque KaliteGO. Chaque document est généré au format docx/xlsx, rempli avec les informations de votre entreprise.

  • DD.2Document sur le domaine d'application et ses limites
  • FR.13Procès-verbal de destruction
  • FR.45Formulaire de demande de la personne concernée
  • FR.46Notice d'information des salariés
  • FR.72Notice d'information clients, visiteurs et site web
  • FR.73Formulaire d'évaluation des impacts sur la vie privée
  • FR.74Formulaire de déclaration et de retrait du consentement explicite
  • GT.EK.5Définition des rôles et responsabilités de responsable de traitement de DCP / sous-traitant de DCP
  • LS.26Inventaire des traitements de données personnelles
  • LS.27Registre des transferts de données personnelles et des divulgations à des tiers
  • LS.28Liste des sous-traitants ultérieurs et registre des autorisations/notifications de changement
  • PO.23Politique de suppression des informations et de masquage des données
  • PO.26Politique de protection et de traitement des données personnelles
  • PO.27Politique de conservation et de destruction des données personnelles
  • PO.34Politique de sécurité de l'information
  • PR.2Procédure de gestion des risques et opportunités
  • PR.35Procédure de réponse aux demandes des personnes concernées
  • PR.36Procédure de réponse aux violations de données personnelles
  • PR.62Procédure d'évaluation des impacts sur la vie privée (PIA/AIPD)
  • PR.63Procédure de gestion du consentement
  • SOZ.2Contrat de sous-traitance (annexe contractuelle relative au traitement et au transfert de données personnelles)

Questions fréquentes

Combien de temps faut-il pour obtenir la certification ISO 27701 ?

Pour la plupart des PME : 4–9 mois. La durée dépend du nombre de salariés, des sites et de vos pratiques actuelles. Le système doit fonctionner assez longtemps pour produire des enregistrements (généralement 2 à 3 mois) ; viennent ensuite l'audit interne, la revue de direction et les audits d'étape 1 et d'étape 2 de l'organisme de certification.

Quels documents faut-il pour ISO 27701 ?

La norme exige explicitement certaines informations documentées : domaine d'application, politique, objectifs, procédures et enregistrements. La bibliothèque KaliteGO contient 21 modèles de documents pour ISO 27701 ; le planificateur explique lesquels sont nécessaires dans votre entreprise, et pourquoi.

Est-ce KaliteGO qui délivre le certificat ?

Non. Le certificat est délivré à l'issue de l'audit par un organisme de certification accrédité. KaliteGO vous prépare à l'audit : documents, enregistrements, audit interne et revue de direction.

Puis-je me préparer sans consultant ?

Oui. La plupart des petites et moyennes entreprises peuvent se préparer avec une feuille de route guidée et des modèles prêts à l'emploi. Les consultants utilisent également KaliteGO pour gérer plusieurs clients.