Certificación ISO/IEC 27701
Sistema de gestión de información de privacidad (PIMS): la extensión de ISO/IEC 27001 para demostrar una gestión responsable de los datos personales.
Qué es
ISO/IEC 27701 extiende el SGSI de ISO/IEC 27001 con requisitos y controles específicos para la gestión de información de privacidad, tanto para responsables como para encargados del tratamiento. Proporciona un marco auditable alineado con el RGPD y otras normativas de protección de datos. La certificación exige disponer previamente —o simultáneamente— de un SGSI certificado ISO/IEC 27001.
Beneficios
- Evidencia objetiva del cumplimiento de obligaciones de privacidad.
- Clarificación de los roles de responsable y encargado del tratamiento.
- Confianza de clientes europeos en el tratamiento de sus datos personales.
- Integración directa con el SGSI existente: mismo ciclo de mejora y auditoría.
- Facilita la documentación de registros de tratamiento y evaluaciones de impacto.
Cómo es el proceso
La certificación ISO/IEC 27701 se realiza como extensión del ciclo ISO/IEC 27001: cotización, auditoría documental y de implementación remotas, decisión del comité y certificado con la misma vigencia del ciclo de 3 años. Véase el proceso de certificación.
Solicite su cotización para ISO/IEC 27701, solo o junto con ISO/IEC 27001.