Com a ISO 27001
Você amplia o escopo do seu sistema de gestão para reforçar a privacidade dos dados que trata.
ISO/IEC 27701 · Privacidade
ISO 27701: gestão da informação de privacidade
Desenvolva e melhore a gestão dos dados pessoais da sua organização, ampliando seu sistema ISO 27001.
O que é a ISO 27701?
Uma extensão da ISO 27001 para dados pessoais
A ISO/IEC 27701 amplia os requisitos, controles e objetivos da ISO 27001 para gerenciar informações de caráter pessoal.
Facilita o cumprimento das normas de proteção de dados, como o RGPD europeu e as leis locais, e acrescenta controles para controladores e operadores do tratamento.
Aplica-se a organizações de qualquer porte: públicas, privadas, governamentais e sem fins lucrativos.
Ponto de partida
Você já tem a ISO 27001?
Sem a ISO 27001
Você implementa as duas normas em conjunto, porque a 27701 amplia os requisitos da 27001 e da 27002.
Sistema integrado
Se você já usa a estrutura de alto nível (ISO 9001, 14001, 22301, 31000), unifica documentos e evita esforços duplicados.
Estrutura
Oito seções e seis anexos
Cláusula 5 · Requisitos específicos
Amplia as seções 4 a 10 da ISO 27001, em especial contexto e planejamento de riscos.
Cláusula 6 · Orientação específica
Amplia a orientação da ISO 27002 e os controles do Anexo A da ISO 27001.
Cláusula 7 · Controladores (PII)
4 objetivos de controle e 31 controles para controladores do tratamento.
Cláusula 8 · Operadores
4 objetivos de controle e 18 controles para operadores e subcontratação.
Anexos A e B
Controles de privacidade para controladores e operadores.
Anexos C a F
Correspondências com a ISO/IEC 29100, o RGPD, a ISO/IEC 27018 e 29151 e a ISO 27001/27002.
Com a 27701, “segurança da informação” passa a ser “segurança e privacidade da informação”.
Credenciais
Certificados na ISO 27701 e auditores acreditados
Perguntas frequentes
O que mais nos perguntam
O que é a ISO 27701?
É a norma que define um sistema de gestão da informação de privacidade (PIMS) para proteger os dados pessoais que uma organização trata.
Preciso ter a ISO 27001 para implementar a ISO 27701?
A ISO 27701 nasceu como uma extensão da ISO 27001, por isso quem já tem um SGSI certificado pode incorporá-la com muito menos esforço.
Leve seu SGSI ao próximo nível de privacidade
Implementamos a ISO 27701 junto com a sua ISO 27001 ou sobre ela.