Certificação ISO/IEC 27701
Sistema de gestão de informação de privacidade (PIMS): a extensão da ISO/IEC 27001 para demonstrar um tratamento responsável de dados pessoais.
O que é
A ISO/IEC 27701 estende o SGSI da ISO/IEC 27001 com requisitos e controlos específicos de privacidade para a gestão de informação de identificação pessoal, tanto para responsáveis pelo tratamento como para subcontratantes. Fornece um quadro auditável alinhado com o RGPD e outras normas de proteção de dados. A certificação exige dispor — ou obter em simultâneo — de um SGSI ISO/IEC 27001 certificado.
Benefícios
- Evidência objetiva de cumprimento das obrigações de privacidade.
- Delimitação clara dos papéis de responsável e subcontratante.
- Confiança dos clientes europeus no tratamento dos seus dados pessoais.
- Integração direta com o SGSI existente: o mesmo ciclo de melhoria e auditoria.
- Facilita os registos de atividades de tratamento e as avaliações de impacto.
Como funciona o processo
A certificação ISO/IEC 27701 realiza-se como extensão do ciclo ISO/IEC 27001: cotação, auditorias remotas documental e de implementação, decisão do comité e certificado que partilha o mesmo ciclo de 3 anos. Consulte o processo de certificação.
Solicite a sua cotação para ISO/IEC 27701, isoladamente ou em conjunto com ISO/IEC 27001.