La ISO/IEC 27701 es la norma internacional para la gestión de la privacidad de la información y protección de datos personales.
La norma actúa como una extensión de ISO 27001 y permite implantar un Sistema de Gestión de Información de Privacidad (PIMS), integrando controles específicos orientados a la gestión segura y responsable de la información de identificación personal (PII).
La certificación ISO 27701 demuestra que la organización dispone de mecanismos estructurados para proteger datos personales y gestionar la privacidad de forma continua.
Más allá del cumplimiento, ISO 27701 convierte la privacidad en una capacidad estratégica integrada dentro del negocio.
Un PIMS (Privacy Information Management System) o SGPI es el conjunto de políticas, procedimientos, controles y procesos diseñados para gestionar la privacidad y proteger datos personales.
La norma ISO 27701 aplica a cualquier organización pública o privada que trate datos personales o información identificable. Especialmente relevante para:
La implantación de ISO 27701 permite establecer un modelo estructurado de gestión de privacidad y protección de datos personales.
Nuestro servicio de adecuación a ISO 27701 cubre todo el proceso de análisis, diseño e implantación del Sistema de Gestión de Privacidad de la Información (PIMS / SGPI), garantizando una implantación real y alineada con la operativa de la organización.
Trabajamos con un enfoque práctico y orientado a negocio, integrando privacidad y protección de datos dentro de los procesos existentes y evitando documentación innecesaria.
No utilizamos plantillas genéricas: diseñamos sistemas adaptados al contexto operativo, tecnológico y regulatorio de cada organización.
La adecuación a ISO 27701 se desarrolla mediante un proceso estructurado por fases, orientado a garantizar una implantación operativa y alineada con negocio.
La certificación ISO 27701 acredita que la organización dispone de un Sistema de Gestión de Privacidad alineado con estándares internacionales de privacidad y protección de datos.
La certificación puede realizarse mediante entidades acreditadas como AENOR, Bureau Veritas y otros organismos internacionales reconocidos por IAF, de forma conjunta o integrada con la certificación ISO 27001.
El coste de implantación y certificación ISO 27701 depende de diferentes factores organizativos, tecnológicos y regulatorios.
Analizamos tu organización, diseñamos tu Sistema de Gestión de Privacidad de la Información y te acompañamos hasta la certificación ISO 27701, garantizando una implantación práctica, alineada con negocio y preparada para responder a los actuales requisitos de privacidad y protección de datos.