Con ISO 27001
Extendés el alcance de tu sistema de gestión para reforzar la privacidad de los datos que manejás.
ISO/IEC 27701 · Privacidad
ISO 27701: gestión de la información de privacidad
Desarrollá y mejorá la gestión de los datos personales de tu organización, extendiendo tu sistema ISO 27001.
¿Qué es ISO 27701?
Una extensión de ISO 27001 para los datos personales
ISO/IEC 27701 amplía los requisitos, controles y objetivos de ISO 27001 para gestionar la información de carácter personal.
Facilita el cumplimiento de las normativas de protección de datos, como el RGPD europeo y las leyes locales, y agrega controles para responsables y encargados del tratamiento.
Se aplica a organizaciones de cualquier tamaño: públicas, privadas, gubernamentales y sin fines de lucro.
Punto de partida
¿Ya tenés ISO 27001?
Sin ISO 27001
Implementás ambas normas en conjunto, porque 27701 extiende los requisitos de 27001 y 27002.
Sistema integrado
Si ya usás la estructura de alto nivel (ISO 9001, 14001, 22301, 31000), unificás documentos y evitás duplicar esfuerzos.
Estructura
Ocho apartados y seis anexos
Cláusula 5 · Requisitos específicos
Amplía los apartados 4 a 10 de ISO 27001, en especial contexto y planificación de riesgos.
Cláusula 6 · Orientación específica
Amplía la guía de ISO 27002 y los controles del Anexo A de ISO 27001.
Cláusula 7 · Responsables (PII)
4 objetivos de control y 31 controles para responsables del tratamiento.
Cláusula 8 · Encargados
4 objetivos de control y 18 controles para encargados y subcontratación.
Anexos A y B
Controles de privacidad para responsables y procesadores.
Anexos C a F
Correspondencias con ISO/IEC 29100, RGPD, ISO/IEC 27018 y 29151, e ISO 27001/27002.
Con 27701, “seguridad de la información” pasa a ser “seguridad y privacidad de la información”.
Credenciales
Certificados en ISO 27701 y auditores acreditados
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es ISO 27701?
Es la norma que define un sistema de gestión de la información de privacidad (PIMS) para proteger los datos personales que trata una organización.
¿Necesito tener ISO 27001 para implementar ISO 27701?
ISO 27701 nació como una extensión de ISO 27001, por lo que quien ya tiene un SGSI certificado puede sumarla con mucho menos esfuerzo.
Llevá tu SGSI al siguiente nivel de privacidad
Implementamos ISO 27701 junto con o sobre tu ISO 27001.