Cyber Proof
Vous êtes concerné par l'ISO/IEC 27701 si votre organisation est certifiée ISO 27001 et cherche à étendre sa conformité au RGPD. Cette extension PIMS couvre le management de la protection des données personnelles et exige une surveillance continue ainsi qu'un audit interne annuel.
Ce que vous devez prouver
- Registre des traitements
- Évaluations d'impact sur la vie privée (PIA/DPIA)
- Journaux d'accès
- Conformité RGPD
Quand
Surveillance continue
Le suivi ne s'arrête jamais : la conformité se maintient en permanence, pas une fois par an.
Audit interne annuel
Chaque année, un audit interne vérifie que le PIMS reste conforme à l'exigence.
Ce que ça coûte de ne pas prouver
Non-certification / non-conformité
Sans preuve, la certification ne s'obtient pas ou ne se maintient pas.
Conséquences
Exclusion des marchés, perte de clients, risque juridique.
Comment 0DATA le prouve
Mesure continue
Vos indicateurs sont mesurés en continu, pas photographiés la veille de l'audit.
Scellement SHA-256 + horodatage technique
Chaque mesure est scellée cryptographiquement et horodatée : elle devient vérifiable.
Indépendance
Payé par l'acheteur, jamais par le mesuré. La preuve reste neutre.