Diferencias entre la ISO 27001 y la ISO 27701

La norma ISO 27701 está llamada a ser la norma de referencia para el cumplimiento de la normativa del RGPD, del mismo modo que la norma ISO 27001 se considera el "patrón oro" para la gestión de la seguridad de la información. La ISO 27701 se centra específicamente en abordar los requisitos del RGPD para garantizar normas específicas del sector que se ajusten a las necesidades operativas pertinentes.

Se alinea con el RGPD, pero también permite a las organizaciones utilizar la norma para incorporar otras leyes, reglamentos y requisitos de privacidad. Esto hace que sea una excelente opción para las organizaciones de todos los sectores y tamaños que buscan demostrar su cumplimiento con el principio de "responsabilidad" del RGPD. Demuestra responsabilidad y experiencia en los requisitos y ayuda a aumentar la rentabilidad operativa y el valor en la industria.

Obtenga la certificación ISO 27701

Si ya tiene acreditada la certificación ISO 27001, le resultará bastante sencillo aplicar los principios de gestión de riesgos de la información a la información personal.

Las normas exigen que las organizaciones con certificación ISO 27001 incluyan la gestión de la privacidad, lo que significa revisar el análisis contextual, la evaluación de riesgos y el entorno de control de la organización para garantizar que se incorpore la gestión de la privacidad.

A continuación, el sistema de gestión de la información sobre la privacidad debe documentarse. Las organizaciones que tienen menos confianza en el cumplimiento del GDPR encontrarán la norma ISO 27701 especialmente útil, ya que ofrece recomendaciones específicas sobre las acciones para cumplir con el reglamento.

Podemos evaluar su cumplimiento de la norma ISO 27701 como complemento a su evaluación de la norma ISO 27001. Nos aseguraremos de que nuestro enfoque siga el mismo método que la norma: examinar un sistema que apoye la seguridad de la información y la gestión de la información personal.

Preguntas frecuentes sobre la norma ISO 27701

Muchos sectores tienen preguntas sobre el funcionamiento de la certificación de la norma ISO 27701, por lo que hemos recopilado algunas preguntas y respuestas clave. También tenemos una lista más extensa en nuestra sección de herramientas de seguridad de la información si necesita información adicional.

P: ¿A quién se aplica la norma ISO 27701?

R: La certificación ISO 27701 tiene un diseño específicamente adaptado a los controladores y procesadores de datos. Es muy relevante para este campo y es más valiosa cuando la utilizan los profesionales de estas áreas específicas.

P: ¿Cuánto cuesta obtener la certificación ISO 27701?

R: Los costes variarán en función de su organización, su nivel de complejidad, el número de empleados y las instalaciones. Podemos ofrecerle un presupuesto rápido si nos facilita algunos datos de la empresa e información sobre sus objetivos.

P: ¿Cuánto tiempo se tarda en obtener la certificación ISO 27701?

R: Conseguir la certificación ISO 27701 puede llevar tan sólo dos o tres meses con una gestión estratégica y experimentada. Puede llevar más de seis meses si el personal no dispone de los mejores recursos para la formación. Hay varios factores que pueden influir en la duración total de la certificación, como el tamaño de la organización, el número de empleados y el número de sedes empresariales.

Podemos trabajar juntos y ayudarle a determinar el mejor enfoque para su empresa. Le recomendamos que trate la certificación como un proyecto que puede completar a través de un consultor ISO 27701 o internamente, dependiendo de sus habilidades y experiencia.