ISO/IEC 27701:2025 · Gestión de la privacidad de la información
ISO/IEC 27701
El sistema de gestión de la privacidad que ordena cómo tu organización trata datos personales, como responsable o como encargado, y lo alinea con la regulación de protección de datos.
Qué exige
Estructura común
- 4Contexto
- 5Liderazgo
- 6Planificación
- 7Apoyo
- 8Operación
- 9Evaluación del desempeño
- 10Mejora
Requisitos propios
la edición 2025 es una norma independiente con sus propios requisitos de sistema de gestión, que puede implementarse sola o sobre ISO/IEC 27001
controles para responsables del tratamiento (finalidad, consentimiento, derechos de los titulares)
controles para encargados del tratamiento (instrucciones del responsable, subencargados, transferencias)
relación con la Ley 1581 de 2012 y el Decreto 1377 de 2013 en Colombia
A quién aplica
organizaciones que tratan datos personales a escala: salud, educación, financiero, BPO, tecnología, y cualquier encargado que procesa datos de sus clientes.
Cómo la trabajamos
- 01 · ENTENDERFormaciónrequisitos de privacidad y roles de responsable y encargadoConocer la formación
- 02 · APLICARImplementacióninventario de tratamientos, controles de privacidad y evaluación de impactoConocer la implementación
- 03 · DEMOSTRARAuditoríaauditoría interna de privacidad, sola o integrada con 27001Conocer la auditoría
- para un organismo de certificación acreditado
- Auditor líder
- auditorías de certificación
- +500
- años auditando sistemas de gestión
- 12
Contacto
¿Tu política de datos existe pero nadie sabe si se cumple?
La convertimos en un sistema auditable.