ISO/IEC 27701 Transition

ISO/IEC 27701:2025 bringt eine strukturelle Verschiebung darin, wie Datenschutz-Managementsysteme definiert, umgesetzt und beurteilt werden. Die bedeutendste Änderung ist der Wegfall der Abhängigkeit von ISO/IEC 27001, wodurch das PIMS zu einem eigenständigen Managementsystem wird. Zugleich sind die Datenschutzkontrollen nicht mehr direkt ISO/IEC 27002 zugeordnet, sondern um die Rollen von PII-Verantwortlichem, PII-Auftragsverarbeiter und geteilten Verantwortlichkeiten herum neu geordnet.

Für Organisationen, die ISO/IEC 27701:2019 umgesetzt haben, erfordern diese Änderungen mehr als eine Dokumentenaktualisierung. Governance-Strukturen, Risikobeurteilungen, Kontrollzuordnung und Auditvorbereitung müssen überarbeitet werden, um konform und glaubwürdig zu bleiben.

Diese Schulung richtet sich an Fachleute, die bereits ein PIMS betreiben oder pflegen und es nun umstellen müssen, ohne den Betrieb zu stören oder frühere Investitionen zu entwerten. Die Teilnehmenden arbeiten die Entwicklung der Klauseln 4 bis 10 durch und untersuchen, wie Kontext, Führung, Planung, Betrieb, Leistungsbewertung und Verbesserung von der Fassung 2025 betroffen sind.

Der Ansatz von Abilene Academy ist methodisch und auditorientiert. Die Trainer sind aktive Beraterinnen und Berater, die Organisationen bei Umstellungen auf ISO 27701 und in Zertifizierungszyklen unterstützen. Die Schulung konzentriert sich darauf, reale Lücken zu erkennen, Überkomplexität zu vermeiden und Umstellungsentscheidungen so zu dokumentieren, dass sie der Prüfung durch Auditorinnen und Auditoren standhalten.

Am Ende der Schulung sind die Teilnehmenden in der Lage, eine strukturierte Umstellung auf ISO/IEC 27701:2025 zu leiten oder zu unterstützen und dabei die Kontinuität der Datenschutz-Governance und die aufsichtsrechtliche Ausrichtung sicherzustellen.

“Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

TG

Tracey Gillett

Crisis and Operations Management

“Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

EL

Emmanuel Lachat

Head of Alarming at Swisscom

“Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

AT

Andreas Tamberg

Senior advisors enterprise risk management