ISO/IEC 27701 · Gestión de la privacidad

Tu privacidad, demostrable con evidencia.

Reviso roles, tratamientos de datos personales, derechos de las personas y evidencia de controles, y te digo por escrito qué se sostiene, qué es débil y qué conviene corregir primero.

Agendar una conversación Qué reviso

Por escrito
Confidencial
Independiente de la certificación

Para quién es

Cuándo tiene sentido.

Auditoría ISO/IEC 27701 próximaSaber si la evidencia resiste la mirada de un tercero.

Un cliente pide garantías sobre datos personalesResponder un cuestionario o una cláusula contractual con respaldo verificable.

La dirección necesita una lectura neutralUna mirada que no venga del equipo que implementó el sistema, también después de un incidente.

Qué reviso

De la intención a la evidencia.

RolesCuándo la organización actúa como responsable y cuándo como encargada del tratamiento.

Inventario de tratamientosQué datos, para qué, con qué base y por cuánto tiempo.

Derechos de las personasCómo se reciben, responden y registran las solicitudes.

Proveedores y transferenciasContratos, controles y seguimiento de terceros.

Integración con ISO/IEC 27001Que la privacidad se apoye en un sistema de seguridad que funciona.

Qué recibís

Una lectura firmada.

Dictamen por escritoQué se sostiene, qué es débil y qué corregir primero, con la evidencia que lo respalda.

ConfidencialidadSecreto profesional y, si hace falta, acuerdo de confidencialidad antes de recibir documentación.

Para quien decidePensado para la dirección, el directorio o el comité que tiene que responder.

Trayectoria

Organizaciones con las que trabajé.

Ver la trayectoria completa

«nos ha apoyado en el logro de nuestra certificación de manera muy rigurosa, responsable y atenta»
Luvy Gloriby Arias Sepulveda · recomendación en LinkedIn

Qué no es

Límites claros.

No es una certificaciónLa certificación, si corresponde, la otorga G-CERTI u otro organismo según sus propias reglas de imparcialidad.

No es una consultoría de implementaciónNo diseño la solución que después habría que evaluar.

Para leer

Criterio publicado.

Para qué sirve la norma de privacidad en una empresaNota Requisitos de la norma de privacidad: qué evidencia se revisaNota Cómo certificar la norma de privacidad: pasos y quién certificaNota Auditoría interna de la norma de privacidad antes de certificarNota Por qué se cae una auditoría de privacidad: errores frecuentesNota Privacidad y seguridad: cómo se relacionan las dos normasNota ISO/IEC 27701Glosario La IA que todo lo ve: ¿podrán las normas ISO proteger nuestra privacidad?Infobae · columna Revisión independiente ISO 27001Página relacionada

Preguntas

Lo que suelen preguntar.

¿Esto reemplaza la auditoría de certificación?

No. Es una lectura independiente previa. La certificación la otorga un organismo de certificación según sus propias reglas.

¿Sirve si todavía no estamos certificados?

Sí. Ayuda a saber si el sistema está listo para una auditoría inicial y qué falta reunir.

¿Cómo se trata la información que comparto?

Bajo secreto profesional. Si tu organización lo requiere, se firma un acuerdo de confidencialidad antes de recibir documentación.

Otras normas

La misma lectura, en otros sistemas.

ISO/IEC 27001Seguridad de la información ISO/IEC 42001Gestión de la IA ISO 9001Gestión de la calidad ISO 37001Gestión antisoborno ISO 37301Gestión del cumplimiento

Agendá una conversación.

Contame qué tenés que demostrar con ISO/IEC 27701, para cuándo y cómo te contacto. Te respondo para coordinar.

Toda consulta se trata bajo secreto profesional.