Qué aporta ISO 27701:2025
Extiende ISO 27001 con controles y guías específicas para responsables y encargados del tratamiento, alineadas a principios universales de protección de datos. Es el estándar idóneo para sostener la Ley 21.719 en operación.
Qué entregamos
- Diagnóstico de privacidad frente a la cláusula PIMS de 27701:2025
- Extensión de su SGSI a PIMS con roles de responsable y encargado
- Registro de tratamientos y bases de licitud alineado a Ley 21.719
- Protocolos de derechos del titular y notificación de brechas
- Evaluaciones de impacto en privacidad para tratamientos de alto riesgo
- Procedimientos de gobierno de proveedores y subencargados
¿Cómo implementamos el cumplimiento?
- 1
Pre-requisito
Verificamos madurez ISO 27001. Si no existe, lo implementamos en paralelo.
- 2
Extensión PIMS
Roles, controles PII Controller y PII Processor según aplique.
- 3
Operación
Métricas, comité de privacidad, auditoría interna y reporte.