ISO/IEC 27701 — Gestión de la información de privacidad
La privacidad necesita decisiones trazables.
Certificación ISO/IEC 27701 disponible. Solicitá una evaluación de alcance y una propuesta.
Lo que necesita dirección.
Lo que demuestra calidad.
Relacioná el tratamiento de información personal con responsabilidades, riesgos y evidencia de gestión.
Gestionar la información personal con responsabilidades claras.
Evaluar evidencia del sistema de gestión de privacidad.
Entender cómo se toma la decisión ↗Organizaciones que tratan información personal · Proveedores de tecnología y servicios de información
Qué se observa en una auditoría.
La evidencia se interpreta en el contexto de tu organización. Estos ejes orientan la conversación; no reemplazan la norma ni el plan de auditoría.
Privacidad y evidencia
Se evalúa la gestión dentro del alcance acordado.
- Tratamientos y servicios incluidos
- Responsabilidades y controles de privacidad
- Seguimiento, revisión y mejora del sistema
De la consulta a la decisión.
Entender la organización
Se revisan actividades, sedes, personal, procesos externos y norma solicitada. La admisibilidad y el alcance se confirman antes de acordar el servicio.
Empecemos por tu operación.
Revisá los datos de tu operación que ayudan a definir el alcance y preparar la propuesta.
0 de 3 puntos revisados · Podés consultar aunque todavía te falte información.
Pedir propuesta · ISO/IEC 27701Preguntas frecuentes.
¿Qué información necesito para pedir una propuesta?
Indicá las actividades y sedes, la cantidad de personas y turnos, la norma de interés y la situación del sistema. Si ya tenés un certificado, sumá su edición y organismo emisor.
¿Cómo se definen el costo y los tiempos?
Se revisan el alcance y la complejidad de la operación. La propuesta confirma los conceptos incluidos, el importe y las condiciones; la planificación determina los tiempos de auditoría aplicables.
¿Quién prepara y opera el sistema de gestión?
Tu organización conserva la responsabilidad de diseñar, operar y mejorar su sistema. G-CERTI evalúa la evidencia y mantiene independientes la auditoría, la revisión y la decisión de certificación.
Contanos cómo
opera tu organización.
Con tu contexto revisamos el alcance posible y te orientamos sobre el proceso.
¿Qué procesos y sedes querrías incluir en el alcance de ISO/IEC 27701?
También podés escribirnos a info@gcerti.org o llamar al +54 9 11 2299-2087.