成功案例

該金融服務公司於既有 ISO 27001 資訊安全管理體系基礎上，委託頂峰資訊協助擴充導入 ISO 27701 隱私資訊管理系統（PIMS），以回應金融監督管理委員會之個資保護要求，同時滿足國際母公司對子公司資料治理的稽核標準。

專案團隊自個人資料盤點著手，逐一比對客戶資料、員工資料及委外廠商經手資料之蒐集、處理、利用流程，並執行資料保護衝擊評估（DPIA），識別高風險處理作業並訂定對應管控措施。

專案重點

• 5 個月完成全公司個資盤點與 DPIA 分析
• 同步符合個資法與 GDPR 之控制者／處理者角色要求
• 建立跨部門個資盤點與異動維護機制
• 成為集團內首家取得 ISMS／PIMS 雙認證之子公司

「顧問團隊協助我們釐清 Controller 與 Processor 的責任分工，讓個資保護不再只是法遵口號，而是可執行的日常作業。」— 客戶資安主管

後續合作

取證後，頂峰資訊持續提供年度監督稽核陪同與個資保護教育訓練，協助客戶因應金融法規動態與國際母公司稽核要求，維持雙認證體系的長期有效運作。