ÖVE/ÖNORM EN ISO/IEC 29151

Diese Empfehlung | Internationale Norm erstellt Maßnahmenzielsetzungen, Maßnahmen und Leitfäden für die Implementierung von Maßnahmen, um die im Rahmen einer Risiko- und Wirkungsbeurteilung in Verbindung mit dem Schutz personenbezogener Daten (pbD) ermittelten Anforderungen zu erfüllen. Diese Empfehlung | Internationale Norm legt insbesondere Leitfäden auf der Grundlage von ISO/IEC 27002 unter Berücksichtigung der Anforderungen an die Verarbeitung von pbD, die im Kontext zu der Informationssicherheits-Risikoumgebung einer oder mehrerer Organisation(en) anwendbar sein können, fest. Diese Empfehlung | Internationale Norm ist für alle Arten und Größen von Organisationen, die als Auftragsdatenverarbeiter fungieren (wie in ISO/IEC 29100 definiert), einschließlich öffentlicher und privater Unternehmen, Regierungsbehörden und gemeinnütziger Organisationen anzuwenden.