ISO 27701
certificering

Met ISO 27701 certificering laat je zien dat je privacy en persoonsgegevens bewust beheert en veilig verwerkt. De norm helpt je bij het inrichten, implementeren, onderhouden en continu verbeteren van een Privacy Information Management System, oftewel een PIMS.

Vraag offerte aan Plan een gesprek

ISO 27701

ISO 27701:2019 is ontwikkeld als certificeerbare uitbreiding op ISO 27001. De norm versterkt je Information Security Management System met aanvullende eisen voor privacymanagement. Met de introductie van ISO 27701:2025 kan de norm ook als zelfstandig managementsysteem worden toegepast.

ISO 27701 en de AVG

Met ISO 27701 organiseer je veel van wat de AVG van je vraagt. Denk aan een actueel verwerkingsregister, het vastleggen van grondslagen, afspraken met verwerkers, de afhandeling van rechten van betrokkenen, DPIA’s en een duidelijk proces voor datalekken.

ISO 27701 is geen AVG-certificaat. De norm maakt wel aantoonbaar dat je privacy gestructureerd beheerst, maar je wettelijke verantwoordelijkheden onder de AVG blijven onverminderd gelden.

Wat verandert er met ISO 27701:2025?

ISO 27701:2025 brengt een belangrijke verandering met zich mee. De oorspronkelijke ISO 27701:2019 was opgezet als uitbreiding op ISO 27001 en ISO 27002. Daardoor moest je organisatie eerst over een ISMS beschikken voordat je een PIMS kon implementeren en certificeren.

De 2025-versie doorbreekt dit model. ISO 27701 is nu een zelfstandige managementsysteemnorm en volgt de bekende harmonized structure. De norm bevat eigen hoofdstukken voor:

context;
leiderschap en governance;
planning en risicomanagement;
ondersteuning;
operationele processen;
evaluatie;
verbetering.

Je kunt ISO 27701 nog steeds integreren met ISO 27001. Voor veel organisaties blijft dat de meest logische route, maar het is niet langer een voorwaarde.

Standalone of geïntegreerd: welke route past bij jou?

Heb je al een ISO 27001-gecertificeerd ISMS?

Dan is integratie vrijwel altijd de efficiëntste keuze. Je kunt onder andere de bestaande context, het risicoproces, de interne audit en de directiebeoordeling hergebruiken.
Verwerkt je organisatie vooral persoonsgegevens?

Ligt de nadruk op het verwerken van persoonsgegevens en speelt certificering voor informatiebeveiliging nauwelijks een rol bij je klanten? Dan kan een zelfstandig PIMS een kortere route zijn.
Ben je al gecertificeerd volgens ISO 27701:2019?

Dan moet je overstappen naar de nieuwe versie. Plan deze transitie samen met je certificerende instelling.

Privacy als onderdeel van integraal risicomanagement

Privacy staat zelden op zichzelf. Het raakt in de praktijk aan informatiebeveiliging, bedrijfscontinuïteit, kwaliteit en de manier waarop je organisatie omgaat met gegevens van medewerkers en klanten.

Kader kijkt daarom naar de onderlinge samenhang. Een PIMS dat losstaat van je andere managementsystemen zorgt al snel voor dubbel werk, tegenstrijdige procedures en overlappende audits.

Heb je tijdelijk extra capaciteit of specifieke expertise nodig? Dan kun je ook een interim Privacy Officer of Functionaris Gegevensbescherming inschakelen.

Wat levert een PIMS je concreet op?

Met een goed ingericht Privacy Information Management System:

houd je je verwerkingsregister actueel, doordat dit onderdeel is van een vast proces en niet van een eenmalig project;
leg je duidelijke rollen vast, bijvoorbeeld voor het beoordelen van een DPIA, het ondertekenen van een verwerkersovereenkomst en het afhandelen van een datalek;
toon je richting klanten, opdrachtgevers en toezichthouders aan dat je privacy gestructureerd beheerst, zonder dat je het bewijs telkens opnieuw bij elkaar hoeft te zoeken;
werk je volgens een verbetercyclus, waardoor je bevindingen daadwerkelijk opvolgt.

Hoe Kader je helpt met ISO 27701

Wij kijken verder dan het privacymanagementsysteem alleen. Een PIMS dat losstaat van je informatiebeveiliging kan leiden tot dubbel werk, tegenstrijdige procedures en audits die elkaar overlappen. Daarom zoeken we altijd naar een aanpak die aansluit op je bestaande processen en managementsystemen.

Kader helpt je met:

Een nulmeting: je krijgt inzicht in wat je al hebt geregeld en wat nog nodig is voor een goed werkend PIMS.
Advies over de juiste route: we helpen je kiezen tussen zelfstandig certificeren of integreren met een bestaand ISO 27001-managementsysteem.
Begeleiding bij de transitie: we ondersteunen je bij de overstap van ISO 27701:2019 naar de 2025-versie.
Tijdelijke expertise: we kunnen tijdelijk de rol van Privacy Officer of Functionaris Gegevensbescherming invullen.