Certificação ISO/IEC 27701 – Sistema de gerenciamento de informações de privacidade

Uma auditoria de certificação ISO/IEC 27701 da SGS poderá ajudá-lo a garantir que sua organização tenha um sólido sistema de gerenciamento de informações de privacidade (PIMS).

Cada organização lida com informações pessoais/privadas, por exemplo, nomes, data de nascimento, identificadores nacionais, gênero e informações salariais.

A ISO/IEC 27701 é uma extensão da ISO/IEC 27001 (sistemas de gestão de segurança da informação, SGSI) e da ISO/IEC 27002 (controles de segurança da informação). Sendo assim, o certificado ISO/IEC 27001 é pré-requisito para a certificação ISO/IEC 27701.

Com base nas normas acima, a ISO/IEC 27701 especifica os requisitos e orientações para estabelecer, implementar, manter e melhorar continuamente um PIMS específico para a sua organização. Ele descreve os requisitos relacionados ao PIMS e orientações para controladores e processadores de informações de identificação pessoal (PII) que são responsáveis pelo processamento de PII.

A ISO/IEC 27701 se aplica a todas as organizações que são controladoras e/ou processadoras de PII que processam as informações relevantes dentro de um SGSI.

Os benefícios a longo prazo da certificação ISO/IEC 27701 incluem:

• Maior confiança no gerenciamento de informações pessoais
• Mais transparência entre as pessoas-chave
• Acordos comerciais eficazes
• Funções e responsabilidades definidas
• Conformidade com regulamentos de privacidade
• Redução da complexidade por meio da integração com ISO/IEC 27001

Alinhando-se aos Objetivos de Desenvolvimento Sustentável (ODS) da ONU 

A ISO/IEC 27701 contribui para o nono Objetivo de Desenvolvimento Sustentável da ONU.

Como a SGS pode ajudar?

Com anos de experiência mundial em proteção da privacidade, podemos ajudá-lo a trilhar o caminho para a certificação com uma auditoria ISO/IEC 27701. Sua auditoria pode incluir uma avaliação de lacunas e benchmarking. Determinaremos o seu nível de competência em segurança da informação e forneceremos conselhos sobre como alcançar melhoria contínua.