ISO 27701隱私資訊
隱私資訊管理系統
Privacy Information Management System
ISO/IEC 27701 是 ISO/IEC 27001 的延伸標準，專門針對隱私資訊管理提供指引與要求。本標準協助組織建立、實施、維護和持續改善隱私資訊管理系統（PIMS），以符合 GDPR、台灣個資法等全球隱私法規的要求。
ISO/IEC 27701:2019 以 ISO/IEC 27001 和 ISO/IEC 27002 為基礎，增加了個人可識別資訊（PII）處理者與控制者的特定要求。透過實施 ISO 27701，組織能夠展現其對隱私保護的承諾，降低個資外洩風險，並建立客戶與利害關係人的信任。
收費（依等級）
| 驗證等級 | 費用（含稅） |
|---|---|
| 內部稽核員 | 待補充 |
| 主導稽核員 | NT$46,000 |
報名資格（依等級）
| 內部稽核員（INTERNAL AUDITOR） | |
|---|---|
| 學歷／經歷 | 大學以上或同等學歷；或高中（含）以上學歷並具 4 年以上工作經驗；或 8 年以上全職工作經驗 |
| 適合對象 | 企業隱私管理人員 |
| 培訓時數 | 16 小時培訓課程 |
| 考試評量 | 筆試及格 80 分 |
於所屬組織內部執行第一方稽核，依據 ISO/IEC 27701 標準對隱私資訊管理系統之符合性與有效性進行查證。
| 主導稽核員（LEAD AUDITOR） | |
|---|---|
| 學歷／經歷 | 大學（含）以上學歷並具 3 年以上全職工作經驗；或該領域管理工作經驗 5 年以上 |
| 適合對象 | 稽核組長、專業稽核人員 |
| 培訓時數 | 40 小時培訓課程 |
| 考試評量 | 總分 70 分（含）以上，且 B 部 24 分（含）以上 |
具備領導稽核團隊與策劃稽核活動之能力，能整合稽核發現並提出結論意見，確保稽核過程具公正性與系統性。
詳細資格要求與考試規定請參閱評量標準。