ISO/IEC 27701 Gestión de Información de Privacidad

ISO/IEC 27701

Visibilidad y confianza para la información personal

Visibilidad y confianza para la información personal
Red Overlay
ISO-27701
ISO-27701
Red Overlay
informacion privacidad

Qué es la norma ISO/IEC 27701

ISO/IEC 27701* es una extensión para la gestión de la privacidad de ISO/IEC 27001 Gestión de la Seguridad de la Informacíón e ISO/IEC 27002 Controles de Seguridad. Como una norma de sistema de gestión internacional, su objetivo es proporcionar orientación sobre la protección de la privacidad, incluida la forma en que las organizaciones deben gestionar la información personal, además de ayudar a demostrar el cumplimiento de la normativa en privacidad, como el Reglamento General de Protección de Datos, en todo el mundo. 

Beneficios de ISO/IEC 27701:

  • Genera confianza
  • Proporciona transparencia entre las partes interesadas
  • Apoya el trabajo colaborativo
  • Facilita acuerdos comerciales efectivos
  • Aclara roles y responsabilidades
  • Reduce la complejidad al integrarse con la norma líder de seguridad de la información ISO/IEC 27001

Las organizaciones que no dispongan de un SGSI también pueden implantar ISO 27001 e ISO 27701 conjuntamente como un solo proyecto de implantación.

¿Quién debería utilizar la norma ISO/IEC 27701?

La norma ISO/CEI 27701 es aplicable a todos los tipos y tamaños de organizaciones, incluidas las empresas públicas y privadas, las entidades gubernamentales y las organizaciones sin ánimo de lucro. Proporciona orientación a las organizaciones encargadas del procesamiento de la información de identificación personal (IIP) dentro de un sistema de gestión de la seguridad de la información (SGSI), concretamente:

 

  • Controladores de IIP (incluidos los que son controladores conjuntos de IIP)
  • Procesadores de IIP

Cómo certificar una empresa en ISO/IEC 27701

Tanto si acaba de comenzar, está listo para implantar la norma o está a punto de obtener la certificación, podemos ayudarle a beneficiarse de la norma ISO/IEC 27701:

¿Interesado en la certificación ISO/IEC 27701?

Disclaimer

BSI es un organismo de certificación acreditado para la certificación de productos y sistemas de gestión. Ninguna empresa del Grupo BSI puede proporcionar consultoría en sistemas de gestión o consultoría de productos que puedan incumplir los requisitos de acreditación.

Los clientes que hayan recibido cualquier forma de consultoría de sistemas de gestión o consultoría de productos de cualquier empresa del Grupo BSI no puede recibir servicios de certificación de BSI dentro de un período de 2 años tras la finalización de la consultoría.


*Tenga en cuenta que la denominación original de ISO/IEC 27701 era ISO/IEC 27552, durante el desarrollo de las normas internacionales. En el período previo al lanzamiento final, se acordó que todos las normas del sistema de gestión tenía que tener un enfoque coherente y, por lo tanto, el nombre de ISO/IEC 27552 se cambió a ISO/IEC 27701. Esto no afecta el contenido de la norma, su objetivo y/o aplicación.