Preguntas y respuestas

¿Cómo apoya ISO 27701 el cumplimiento de GDPR y las auditorías regulatorias?

ISO 27701 apoya el cumplimiento de GDPR al proporcionar un sistema de gestión estructurado y auditable para controles de privacidad, roles y rendición de cuentas. Ayuda a las organizaciones a demostrar la rendición de cuentas del artículo 5(2) del GDPR a través de procesos documentados, monitorizados y en mejora continua.

¿Cuál es la diferencia entre ISO/IEC 27701 Lead Implementer y Lead Auditor?

ISO/IEC 27701 Lead Implementer y Lead Auditor son dos certificaciones PECB distintas. El Lead Implementer diseña y opera el Sistema de Gestión de la Información de Privacidad (PIMS); el Lead Auditor evalúa de forma independiente su conformidad. Uno construye el sistema y el otro verifica que cumple los requisitos de la norma ISO/IEC 27701.

¿Cuáles son los requisitos previos para la certificación ISO/IEC 27701 Lead Implementer?

Antes de la formación ISO/IEC 27701 Lead Implementer se recomienda tener conocimientos prácticos de ISO/IEC 27001, de los fundamentos de la seguridad de la información y de las obligaciones de protección de datos. La experiencia previa en cumplimiento, seguridad o gobernanza de datos facilita considerablemente el seguimiento del curso, aunque no existe ninguna barrera formal de acceso.

¿ISO/IEC 27701 aplica tanto a responsables como a encargados del tratamiento de PII?

Sí. ISO/IEC 27701 define requisitos de privacidad diferenciados tanto para responsables como para encargados del tratamiento de PII.

¿Qué es la formación ISO/IEC 27701 Lead Implementer?

La formación ISO/IEC 27701 Lead Implementer prepara a profesionales para implementar y gestionar un Sistema de Gestión de Información de Privacidad (PIMS) alineado con ISO 27001.