Implementação da Norma ISO 27701

A ISO 27701 fornece requisitos e orientações específicas para estabelecer, implementar, manter e melhorar continuamente um Privacy Information Management System (PIMS) como uma extensão do Information Security Management System (ISMS) definido na ISO 27001.

A ISO 27701 difere ligeiramente das restantes normas ISO porque para a sua certificação exige-se primeiro a certificação ISO 27001. Adicionalmente, as organizações que adotem a ISO 27701 criarão evidências para demonstrar a conformidade com o RGPD.

Para mais informações consulte o nosso portal informativo www.27701.pt.

Download da Brochura Roadmap (PDF)

Análise GAP

Realizar uma avaliação de GAP do SGSI existente aos requisitos da ISO/IEC 27701 e produzir um plano de ação sobre como lidar com as lacunas identificadas.

Mapeamento de Dados Pessoais

Realizar um mapeamento de dados pessoais recolhidas pela organização para entender o âmbito dos mesmos e como são utilizados e partilhados com os Processors.

Determinar Papel da Org.

Determinar o papel da organização como Controller e / ou Processor com base em fatores internos ou externos relevantes ao seu contexto, como legislação de privacidade, regulamentos, decisões judiciais ou requisitos contratuais aplicáveis (entre outros).

Documentação

Rever e atualizar as políticas de privacidade para garantir que incluem as informações necessárias.

Desenvolver políticas e procedimentos aplicáveis ao papel da organização.

Implementação e Operacionalização

Começar a execução do plano e realizar as atividades necessárias no SGSI revisto, incluindo, entre outras, a avaliação de riscos, a medição e a monitorização, a auditoria interna, a revisão pela gestão.

Iniciar a operação do novo sistema e avaliar a sua conformidade.

COMO MANTER A CONFORMIDADE ISO 27701?

A gestão da privacidade não termina com a obtenção da certificação ISO 27701. É importante que as organizações mantenham um processo metódico e contínuo que suporte as evidências de como lidam com o tratamento de dados pessoais.

As soluções da INTEGRITY permitem às organizações melhorar continuamente o seu sistema de gestão da privacidade ISO/IEC 27701.

Cybersecurity newsletter

Quer receber a nossa Newsletter?

Subscreva aqui

Os nossos contactos.

Portugal

Edifício Atrium Saldanha
Praça Duque de Saldanha, nº 1, 2º andar
1050-094, Lisboa | Portugal
T: +351 21 33 03 740
(chamada para rede fixa nacional)
E: info@integrity.pt

United Kingdom

5th Floor, Cottons Centre
Hay's Lane
London, SE1 2QG | United Kingdom
T: +44 20 7288 2800
(chamada para rede fixa internacional)

España

Calle Cronos 63, 4ª planta Oficina 2
28037, Madrid | España
T: +34 91 376 88 20
(chamada para rede fixa internacional)

Projeto PenTesting

Os projetos de Offensive Security são customizados de acordo com as necessidades e objetivos dos nossos clientes, podendo ser mais orientados à componente técnica, aos processos, às pessoas ou âmbitos combinados mais globais, podendo ainda ser orientados para fazer face a questões de compliance ou questões de âmbito regulatório.
Saiba mais

PenTesting Persistente (MSP)

As organizações contratam tipicamente serviços de intrusão uma vez por ano, para testarem a sua Segurança. No KEEP-IT-SECURE-24 nós testamos a sua segurança de forma continuada, num modelo mais eficiente ao nível de custos em formato de Serviços Geridos.
Saiba mais

Testes de Intrusão em Aplicações Móveis

A INTEGRITY oferece uma análise holística da segurança das aplicações móveis através da realização de testes de intrusão para avaliar as aplicações móveis e os serviços que as suportam.
Saiba mais

ISO 27001

A ISO/IEC 27001 é a norma de referência internacional que providencia um modelo para estabelecer, implementar, operar, monitorizar, analisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) no contexto da organização.
Saiba mais

ISO 27701

A ISO 27701 fornece requisitos e orientações específicas para estabelecer, implementar, manter e melhorar continuamente um Privacy Information Management System (PIMS) como uma extensão do Information Security Management System (ISMS) definido na ISO 27001.
Saiba mais

Regulamento Geral sobre a Proteção de Dados (RGPD)

Preparação de um modelo de governo que auxilie a adoção das recomendações e as obrigações (tais como políticas, estruturas de responsabilidade, processos e mecanismos de monitorização e controlo).
Saiba mais

Payment Card Industry Data Security Standard (PCI-DSS)

Serviço de gestão continuada dos requisitos PCI-DSS.
Saiba mais

Conjunto de serviços de Conformidade PCI personalizados e entregues por uma equipa QSA certificada, com foco na assistência a clientes, e atividades de suporte ao cumprimento dos requisitos PCI-DSS.
Saiba mais

Auditoria ao ambiente da organização e suporte à implementação dos controlos necessários para atingir a certificação. Os serviços são personalizados para atender às necessidades da organização.
Saiba mais

Gestão de Risco

O uso de software para a Gestão de Risco permite às organizações antecipar problemas, priotizar os riscos, e gerar relatórios para a promoção contínua de melhoria.
Saiba mais

Gestão de Conformidade

IntegrityGRC trabalha com a gestão de topo para garantir que as estratégias de conformidade estão em vigor antes da reputação, integridade e colaboradores da organização estarem comprometidas.
Saiba mais

customizados

Atuando enquanto Problem-Solvers, estes desafios são endereçados tipicamente pelos nossos Expert Consultants, encontrando soluções eficazes e eficientes para o problema, muitas vezes com recurso a soluções engenhosas desenhadas e desenvolvidas à medida ou integradas com Software OpenSource.
Saiba mais

INTEGRITY 360º Security Review

Com o objetivo de suportar as Organizações, a INTEGRITY apresenta o serviço holístico Integrity 360º Security Review por forma a providenciar um status atual e multidisciplinar sobre a maturidade, riscos e vulnerabilidades da organização em diferentes vetores.
Saiba mais

Teletrabalho e Continuidade de Negócio em Segurança

Serviço multidisciplinar de assessment de risco no contexto de Continuidade de Negócio e Teletrabalho.
Saiba mais

Assessment de Resiliência Ransomware

Assessment estruturado multidisciplinar de resiliência no contexto da ameaças de Ransomware.
Saiba mais

IntegrityGRC

IntegrityGRC é um conjunto de ferramentas que ajudam as organizações a gerir os seus processos, riscos e conformidade de forma estruturada. A nossa plataforma cria uma estreita ligação entre a Organização de Segurança, a sua Gestão e a sua prática Operacional, providenciando um total controlo da Gestão Segurança de Informação da Organização.
Saiba mais

27001 Manager

Criado especialmente para ir ao encontro aos requisitos da ISO 27001 e apoiar efetivamente o programa de segurança de informação. O 27001 Manager opera a segurança eficazmente e ajuda a obter conformidade como resultado deste elo. Contempla recursos que permitem conhecer tanto o quadro geral como os detalhes exigidos pelo Sistema de Gestão de Segurança da Informação, a qualquer momento.
Saiba mais

InfosecRating

O Infosec Rating é a Solução que permite gerir o risco de terceiros. Através desta Solução é possível apoiar um processo contínuo de melhoria e redução de risco, assim como fornecer informações analíticas e benchmarking.
Saiba mais

Keep-It-Secure-24

As organizações contratam tipicamente serviços de intrusão uma vez por ano, para testarem a sua Segurança. No KEEP-IT-SECURE-24 nós testamos a sua segurança de forma continuada, num modelo mais eficiente ao nível de custos em formato de Serviços Geridos. Testar a segurança uma vez por ano já não é compatível com a dinâmica que as aplicações e infraestruturas requerem atualmente.
Saiba mais

Keep-It-Managed-24

É um serviço de Consultoria dinâmico, contínuo e desenhado para responder aos requisitos da ISO 27001. Suportado pela Plataforma IntegrityGRC, apoia e garante o cumprimento dos objetivos no contexto da Gestão da Segurança da Informação.
Saiba mais

Onsite Training

Como forma de incrementar os níveis corporativos de proteção e segurança da informação, a INTEGRITY disponibiliza um conjunto de soluções de formação presencial, que visam dotar os profissionais de conhecimentos que desencadeiem práticas seguras no contexto organizacional.
Saiba mais

Online Training

Como forma de ultrapassar as restrições comportadas pelo formato de formação onsite, a INTEGRITY desenvolveu uma solução de formação online em formato de curso, capaz de se adaptar às mais diversas necessidades profissionais e manter o compromisso de diminuição do risco organizacional ao nível da cibersegurança por via do conhecimento.
Saiba mais

Soluções de Consultoria

360º Security Review

Implementação ISO 27001

Implementação ISO 27701