ที่ปรึกษา ISO/IEC 27701

ขั้นตอนการดำเนินงาน

1. 01

   ประเมินสถานะและช่องว่าง

   ขอบเขตระบบบริหาร Privacy บทบาทประมวลผล และความเสี่ยงข้อมูลส่วนบุคคล

   สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ

2. 02

   วางแผนและสนับสนุนการนำไปใช้

   มาตรการ Privacy หลักฐานความรับผิดชอบ และการเชื่อมกับกระบวนการบริหารเดิม

   จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง

3. 03

   ทบทวนความพร้อมและการปรับปรุง

   ทบทวนหลักฐาน PIMS แก้ไขประเด็น และเตรียมตรวจรับรองเมื่อจำเป็น

   ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม