logo-img
ISO 27701 Lead Implementer Training (PECB)

ISO 27701 Lead Implementer Training (PECB)

5 dagen inclusief examendag Klassikaal Engels

Scherpste prijs in slechts 2 stappen

Meer informatie en/of de actuele prijs van deze training opvragen is zo geregeld. We houden hierbij rekening met eventuele lopende acties, subsidies of relatiekortingen.

Beschrijving

ISO/IEC 27701 is een internationale norm voor het opzetten en beheren van een Privacy Information Management System (PIMS). De norm is geschikt voor organisaties van iedere omvang en ondersteunt zowel organisaties die persoonsgegevens verwerken als partijen die deze gegevens namens anderen beheren.

De 2025-versie van ISO 27701 introduceert een zelfstandige aanpak voor privacymanagement. Waar eerdere versies nauw verbonden waren aan ISO/IEC 27001, kan een PIMS nu ook onafhankelijk worden ingericht. Hierdoor krijgen organisaties meer flexibiliteit bij het implementeren van privacybeheer, terwijl de norm wel blijft aansluiten op de bekende ISO-managementstructuur.

Met ISO/IEC 27701:2025 kunnen organisaties aantonen dat zij privacy op een gestructureerde en controleerbare manier organiseren. Dit helpt bij het voldoen aan wet- en regelgeving, contractuele eisen en verwachtingen van klanten en partners. Daarnaast ondersteunt de norm onafhankelijke audits en biedt deze koppelingen met belangrijke privacywetgevingen en frameworks, inclusief handvatten om deze te interpreteren binnen lokale wetgeving.

In de ISO 27701 Lead Implementer training leer je hoe je succesvol een Privacy Information Management System (PIMS) op basis van ISO/IEC 27701 in een organisatie implementeert en beheert. Bovendien krijg je uitgebreid inzicht in de best practices van privacy (informatie) management en leer je hoe je gegevens kunt beheren en verwerken in overeenstemming met verschillende privacywet- en regelgeving zoals de AVG/GDPR.

In de training komen onderwerpen aan bod zoals het bepalen van de organisatorische context, het creëren van draagvlak vanuit management en directie, het uitvoeren van privacy-risicoanalyses en het nemen van passende beheersmaatregelen. Daarnaast wordt aandacht besteed aan communicatie, bewustwording binnen de organisatie en het beheren van documentatie en procedures. Ook leer je hoe een PIMS gemonitord, geëvalueerd en continu verbeterd kan worden.

Een belangrijk onderdeel van de training is de praktische toepassing van privacydoelstellingen en privacycontrols voor zowel organisaties die persoonsgegevens verwerken namens anderen (PII processors) als organisaties die zelf verantwoordelijk zijn voor de verwerking van persoonsgegevens (PII controllers).

In het ISO 27701 Lead Implementer examen word je getoetst op de onderstaande domeinen, waar de training je uiteraard op voorbereid:

  • Domein 1: Fundamentele principes en concepten van een Privacy Information Management System
  • Domein 2: Initiatie van de implementatie van een PIMS
  • Domein 3: Planning van een PIMS-implementatie op basis van ISO/IEC 27701
  • Domein 4: Implementatie van een PIMS op basis van ISO/IEC 27701
  • Domein 5: Monitoring en meting van een PIMS op basis van ISO/IEC 27701
  • Domein 6: Continue verbetering van een PIMS op basis van ISO/IEC 27701
  • Domein 7: Voorbereiding op een PIMS-certificeringsaudit

Werkwijze

De training is een combinatie van theorie en praktijk en wordt geillustreerd met voorbeelden gebaseerd op echte casussen. Om ten volle te kunnen profiteren van de diverse praktische opdrachten, is het aantal cursisten per groep beperkt. Je rondt de training direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring de bijbehorende certificering en titel kunt aanvragen. Onze trainers hebben uitgebreide praktijkervaring met ISO 27701 implementaties in uiteenlopende sectoren.

Certificering

Door te slagen voor het inbegrepen “ISO 27701 Lead Implementer” examen dat op de laatste dag van de training wordt afgenomen, behaal je afhankelijk van je ervaring de bijbehorende ISO 27701 (Provisional/Lead/Senior Lead) Implementer certificering van PECB. Een eventueel benodigde herkansing voor dit examen is inbegrepen (binnen een jaar na de start van de training af te nemen).

Voor wie is ISO 27701 Lead Implementer Training (PECB) geschikt?

  • Privacy Managers, -Officers en andere managers of consultants die betrokken zijn bij privacy- en datamanagement
  • Consultants en adviseurs die een Privacy Information Management System (PIMS) willen leren implementeren of daarbij willen ondersteunen
  • Professionals die verantwoordelijk zijn voor het voldoen aan privacywetgeving en dataprivacy-eisen
  • Leden van projectteams die betrokken zijn bij de implementatie van een PIMS
  • Voor deelname aan de training is (basis)begrip van privacy gewenst.

Inhoud van de training

Doelstellingen en opbouw van de training

Standaarden en regulatory frameworks

Privacy Information Management System (PIMS)

Fundamentele concepten en principes van informatiebeveiliging en privacy

Start van de PIMS-implementatie

Begrijpen van de organisatie en haar context

Scope van het PIMS

Leiderschap en commitment

Organisatiestructuur

Gap analysis

Privacybeleid

Privacy risk assessment and treatment process

Statement of applicability

Privacy doelstellingen

Competenties en bewustzijn

Communicatie

Beheer van gedocumenteerde informatie

Selectie en ontwerp van controls

Implementatie van controls

Monitoring, meting, analyse en evaluatie

Internal audit

Management review

Behandeling van nonconformities

Continue verbetering

Voorbereiding op de certificeringsaudit

Afsluiting van de training

Beschrijving

ISO/IEC 27701 is een internationale norm voor het opzetten en beheren van een Privacy Information Management System (PIMS). De norm is geschikt voor organisaties van iedere omvang en ondersteunt zowel organisaties die persoonsgegevens verwerken als partijen die deze gegevens namens anderen beheren.

De 2025-versie van ISO 27701 introduceert een zelfstandige aanpak voor privacymanagement. Waar eerdere versies nauw verbonden waren aan ISO/IEC 27001, kan een PIMS nu ook onafhankelijk worden ingericht. Hierdoor krijgen organisaties meer flexibiliteit bij het implementeren van privacybeheer, terwijl de norm wel blijft aansluiten op de bekende ISO-managementstructuur.

Met ISO/IEC 27701:2025 kunnen organisaties aantonen dat zij privacy op een gestructureerde en controleerbare manier organiseren. Dit helpt bij het voldoen aan wet- en regelgeving, contractuele eisen en verwachtingen van klanten en partners. Daarnaast ondersteunt de norm onafhankelijke audits en biedt deze koppelingen met belangrijke privacywetgevingen en frameworks, inclusief handvatten om deze te interpreteren binnen lokale wetgeving.

In de ISO 27701 Lead Implementer training leer je hoe je succesvol een Privacy Information Management System (PIMS) op basis van ISO/IEC 27701 in een organisatie implementeert en beheert. Bovendien krijg je uitgebreid inzicht in de best practices van privacy (informatie) management en leer je hoe je gegevens kunt beheren en verwerken in overeenstemming met verschillende privacywet- en regelgeving zoals de AVG/GDPR.

In de training komen onderwerpen aan bod zoals het bepalen van de organisatorische context, het creëren van draagvlak vanuit management en directie, het uitvoeren van privacy-risicoanalyses en het nemen van passende beheersmaatregelen. Daarnaast wordt aandacht besteed aan communicatie, bewustwording binnen de organisatie en het beheren van documentatie en procedures. Ook leer je hoe een PIMS gemonitord, geëvalueerd en continu verbeterd kan worden.

Een belangrijk onderdeel van de training is de praktische toepassing van privacydoelstellingen en privacycontrols voor zowel organisaties die persoonsgegevens verwerken namens anderen (PII processors) als organisaties die zelf verantwoordelijk zijn voor de verwerking van persoonsgegevens (PII controllers).

In het ISO 27701 Lead Implementer examen word je getoetst op de onderstaande domeinen, waar de training je uiteraard op voorbereid:

  • Domein 1: Fundamentele principes en concepten van een Privacy Information Management System
  • Domein 2: Initiatie van de implementatie van een PIMS
  • Domein 3: Planning van een PIMS-implementatie op basis van ISO/IEC 27701
  • Domein 4: Implementatie van een PIMS op basis van ISO/IEC 27701
  • Domein 5: Monitoring en meting van een PIMS op basis van ISO/IEC 27701
  • Domein 6: Continue verbetering van een PIMS op basis van ISO/IEC 27701
  • Domein 7: Voorbereiding op een PIMS-certificeringsaudit

Werkwijze

De training is een combinatie van theorie en praktijk en wordt geillustreerd met voorbeelden gebaseerd op echte casussen. Om ten volle te kunnen profiteren van de diverse praktische opdrachten, is het aantal cursisten per groep beperkt. Je rondt de training direct af met het aansluitende examen waarna je bij goed resultaat, afhankelijk van je ervaring de bijbehorende certificering en titel kunt aanvragen. Onze trainers hebben uitgebreide praktijkervaring met ISO 27701 implementaties in uiteenlopende sectoren.

Certificering

Door te slagen voor het inbegrepen “ISO 27701 Lead Implementer” examen dat op de laatste dag van de training wordt afgenomen, behaal je afhankelijk van je ervaring de bijbehorende ISO 27701 (Provisional/Lead/Senior Lead) Implementer certificering van PECB. Een eventueel benodigde herkansing voor dit examen is inbegrepen (binnen een jaar na de start van de training af te nemen).

Voor wie is ISO 27701 Lead Implementer Training (PECB) geschikt?

  • Privacy Managers, -Officers en andere managers of consultants die betrokken zijn bij privacy- en datamanagement
  • Consultants en adviseurs die een Privacy Information Management System (PIMS) willen leren implementeren of daarbij willen ondersteunen
  • Professionals die verantwoordelijk zijn voor het voldoen aan privacywetgeving en dataprivacy-eisen
  • Leden van projectteams die betrokken zijn bij de implementatie van een PIMS
  • Voor deelname aan de training is (basis)begrip van privacy gewenst.

Inhoud van de training

Doelstellingen en opbouw van de training

Standaarden en regulatory frameworks

Privacy Information Management System (PIMS)

Fundamentele concepten en principes van informatiebeveiliging en privacy

Start van de PIMS-implementatie

Begrijpen van de organisatie en haar context

Scope van het PIMS

Leiderschap en commitment

Organisatiestructuur

Gap analysis

Privacybeleid

Privacy risk assessment and treatment process

Statement of applicability

Privacy doelstellingen

Competenties en bewustzijn

Communicatie

Beheer van gedocumenteerde informatie

Selectie en ontwerp van controls

Implementatie van controls

Monitoring, meting, analyse en evaluatie

Internal audit

Management review

Behandeling van nonconformities

Continue verbetering

Voorbereiding op de certificeringsaudit

Afsluiting van de training

shape

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Wat kan / weet ik na de ISO 27701 Lead Implementer Training (PECB)?

  • De fundamentele concepten en principes van een Privacy Information Management System (PIMS) op basis van ISO/IEC 27701 uitleggen.
  • Best practices toepassen om de continue effectiviteit en implementatie van het PIMS te ondersteunen.
  • Een Statement of Applicability (SoA) opstellen en toepassen binnen een PIMS.
  • De ISO/IEC 27701-eisen voor een PIMS interpreteren vanuit het perspectief van een implementerende partij.
  • Privacyrisico’s identificeren, analyseren en behandelen binnen een organisatie.
  • Interne audits en managementreviews binnen een PIMS voorbereiden en ondersteunen.
  • De implementatie van een PIMS op basis van ISO/IEC 27701 initiëren en plannen met behulp van de IMS2-methodologie van PECB en andere best practices.
  • Privacydoelstellingen en passende privacycontrols opstellen en implementeren.
  • Een organisatie voorbereiden op een ISO/IEC 27701-certificeringsaudit.

Startdata

Deze training staat de komende periode als volgt gepland. Mis je een datum, neem dan gerust contact met ons op.

Datum: 28 september - 2 oktober 2026

Locatie: TSTC Veenendaal - Klassikaal & Live Online

Datum: In overleg

Locatie:

1

Gegevens deelnemer

2

Factuurgegevens

Shape

Veelgestelde vragen

International Organization for Standardization/IEC 27701 is een internationale norm voor het opzetten, implementeren en verbeteren van een Privacy Information Management System (PIMS). De standaard helpt organisaties om persoonsgegevens op een gestructureerde en aantoonbare manier te beheren en ondersteunt zowel organisaties die zelf persoonsgegevens verwerken als partijen die dit namens klanten doen. De nieuwste versie van ISO/IEC 27701 maakt het mogelijk om een zelfstandig privacymanagementsysteem op te zetten, zonder dat hiervoor eerst een volledig ISO/IEC 27001-managementsysteem nodig is. Hierdoor kunnen organisaties flexibeler invulling geven aan privacybeheer en tegelijkertijd aansluiten op internationaal erkende managementstandaarden. ISO/IEC 27701 ondersteunt organisaties bij het voldoen aan privacywetgeving, contractuele verplichtingen en eisen van klanten en toezichthouders. Daarnaast biedt de norm praktische handvatten voor audits, risicobeheersing en het aantoonbaar verbeteren van privacyprocessen.

Organisaties verwerken tegenwoordig steeds meer persoonsgegevens via cloudplatformen, applicaties, IoT-oplossingen, online diensten en digitale samenwerkingen. Hierdoor nemen ook de risico’s toe op datalekken, ongeautoriseerde toegang, misbruik van persoonsgegevens en overtredingen van privacywetgeving zoals de AVG. Een Privacy Information Management System (PIMS) helpt organisaties om deze risico’s beheerst aan te pakken. Met een PIMS worden processen, verantwoordelijkheden, risicoanalyses en privacycontrols gestructureerd ingericht, zodat persoonsgegevens beter beschermd blijven en compliance aantoonbaar wordt gemaakt. Daarnaast draagt goed privacymanagement bij aan vertrouwen bij klanten, partners en toezichthouders. Organisaties laten hiermee zien dat privacy en gegevensbescherming structureel onderdeel zijn van hun bedrijfsvoering en risicomanagement.

ISO/IEC 27001 richt zich primair op informatiebeveiliging en het opzetten van een Information Security Management System (ISMS). ISO/IEC 27701 bouwt hierop voort met aanvullende eisen en richtlijnen voor privacy en de bescherming van persoonsgegevens. Waar ISO/IEC 27001 vooral kijkt naar de beveiliging van informatie, richt ISO/IEC 27701 zich specifiek op privacybeheer, verantwoordelijkheden rondom persoonsgegevens en compliance met privacywetgeving zoals de AVG. Hierdoor vormt ISO/IEC 27701 een waardevolle aanvulling voor organisaties die privacy structureel willen organiseren.

Ik zet deze volgende stap in mijn leven lang ontwikkelen.

1

Gegevens deelnemer

2

Factuurgegevens

Waarom ervaren professionals TSTC kiezen voor hun studie

Train slimmer, niet harder. TSTC's unieke werkwijze garandeert het effectief opdoen van skills én de grootste kans van slagen.

Lees meer over TSTC
Toucan Rhino