Nueva ISO 27701: privacidad en la gestión de la información

27/08/2019

ISO/IEC 27701 privacidad en la gestión de la información

Acaba de publicarse el primer estándar internacional del mundo para ayudar a las organizaciones a administrar la información de privacidad y cumplir con los requisitos reglamentarios.

  • ISO / CEI 27701, Técnicas de seguridad - Extensión a ISO / CEI 27001 e ISO / CEI 27002 para la gestión de la información sobre privacidad especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información específico para la privacidad. En otras palabras, un sistema de gestión para proteger los datos personales (PIMS).

  • Estamos más conectados que nunca, trayendo consigo las alegrías y los riesgos de nuestro mundo digital.

  • La ciberseguridad es una preocupación creciente, con ataques contra las empresas que casi se duplicaron en los últimos años y es una amenaza cada vez más importante para la estabilidad global.

  • Como era de esperar, las leyes y reglamentos se están implementando rápidamente para reducir estos riesgos y proteger nuestra privacidad digital. ¿Cómo pueden las organizaciones mantenerse al tanto de estos requisitos y protegerse al mismo tiempo?


  • Proteger nuestra privacidad digital es una preocupación comercial importante. Según IBM, el costo promedio de una violación de datos es de USD 3.6 millones, y las obligaciones legales son cada vez más estrictas. A medida que nos conectamos, los gobiernos de todo el mundo están introduciendo diversas regulaciones de privacidad, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, al que las organizaciones deben adherirse.

  • Las nuevas normas ISO ayudarán a las empresas a cumplir dichos requisitos, independientemente de la jurisdicción en la que trabajen.

  • ISO 27701, Anteriormente conocido como ISO / IEC 27552 en su desarrollo, se basa en ISO / IEC 27001, Tecnología de la información - Técnicas de seguridad - Sistemas de gestión de seguridad de la información - Requisitos, proporcionando los requisitos adicionales necesarios en materia de privacidad.

ISO 27701 Seguridad de la información define procesos y proporciona orientación para proteger la PII de manera continua y en constante evolución.

  • Debido a que es un sistema de gestión, define procesos para la mejora continua de la protección de datos, particularmente importante en un mundo donde la tecnología no se detiene.

  • ISO / IEC 27701 fue desarrollado por el grupo de trabajo 5 del comité técnico ISO / IEC ISO / IEC JTC1 / SC 27, Seguridad de la información, ciberseguridad y protección de la privacidad , que está compuesto por expertos de todo el mundo de las autoridades de protección de datos, seguridad agencias, academia e industria.

  • Matthieu Grall, de la Commission Nationale de l’Informatique et des Libertés, el organismo de control independiente francés para la protección de datos personales, participó activamente en el SC 27 y contribuyó al desarrollo de la norma. Con requisitos y leyes de protección de datos cada vez más estrictos, dijo que existe una necesidad real de este estándar.

  • Grupo ACMS puede ayudarle si necesita información sobre la norma ISO 27701. Consulte a nuestros expertos sus dudas y le asesoraremos en lo que necesite.



Últimas 10 noticias relacionadas




Seguridad información

Política de privacidad y protección de datos

Responsable: Asistencia en calidad medio ambiente y servicios SL (ACMS) (CIF: B82029703)
Finalidad: Gestionar la solicitud realizada..
Legitimación: Consentimiento de la persona..
Destinatarios: Empresas del GRUPO ACMS..
Derechos: Enviándonos un correo a: proteccion-datos@grupoacms.com.

Acepto la política de tratamiento de mis datos
Quiero recibir información relacionada

Certificado AENOR   Certificado Madrid Excelente
Utilizamos cookies propias y de terceros para obtener datos estadísticos de su navegación en esta web. Si continúa navegando consideramos que acepta el uso de cookies. MÁS INFORMACIÓN | ACEPTO