Guia de implementação de um sistema de gestão de privacidade conforme ISO/IEC 27701:2019. Extensão da ISO 27001 para dados pessoais, papéis de controlador/processador de PII e mapeamento regulatório.
ISO 27701 estende ISO 27001 e ISO 27002 para cobrir a gestão de informações de privacidade. É o padrão de referência para demonstrar cumprimento com regulações de proteção de dados como GDPR, a Lei de Proteção de Dados Pessoais da Argentina e a LGPD do Brasil.
Não de forma independente. ISO 27701 é uma extensão da ISO 27001. Pode implementar ambas simultaneamente, mas a certificação de 27701 requer que 27001 esteja certificada ou em processo.
Não. ISO 27701 é um marco de gestão que facilita o cumprimento, mas não o substitui. A conformidade com a norma não equivale automaticamente a cumprimento legal; você precisa do mapeamento regulatório específico.
Tipicamente entre 3 e 6 meses adicionais, dependendo da complexidade dos tratamentos de dados e da maturidade dos processos de privacidade existentes.
Precisa de uma avaliacao nesta area?