没有通过ISO27001认证能够申请ISO27701认证吗?(怎么申请ISO认证)

没有通过ISO27001认证能够申请ISO27701认证吗?答案是：能够申请！

正在实施或具有符合ISO27001的ISMS (信息安全管理系统)的组织应该发现，能够直接使用ISO 27701扩展其安全性工作，包含对个人数据/ PII (个人身份信息)的处理。

那些没有ISMS的企业能够将ISO 27001和ISO 27701一起作为1个项目实施，从而定义管理系统的范围以覆盖其数据处理活动。

这是由于IS027701被设计为可用于所有数据控制器和数据处理器，是基于ISO27001框架构建的，因此不管企业是否已实现ISO27001，两个体系能够同时实现或在以后添加。

因此想要申请ISO27701认证的企业大可不必太担心，按照以前介绍的流程和资料做好准备就好。