Soluções de Consultoria

HOME SOLUÇÕES PARA IMPLEMENTAÇÃO ISO 27701

IMPLEMENTAÇÃO DA NORMA ISO 27701

A ISO 27701 fornece requisitos e orientações específicas para estabelecer, implementar, manter e melhorar continuamente um Privacy Information Management System (PIMS) como uma extensão do Information Security Management System (ISMS) definido na ISO 27001.

A ISO 27701 difere ligeiramente das restantes normas ISO porque para a sua certificação exige-se primeiro a certificação ISO 27001. Adicionalmente, as organizações que adotem a ISO 27701 criarão evidências para demonstrar a conformidade com o RGPD.

Para mais informações consulte o nosso portal informativo www.27701.pt.


Análise GAP

ISO27701

Realizar uma avaliação de GAP do SGSI existente aos requisitos da ISO/IEC 27701 e produzir um plano de ação sobre como lidar com as lacunas identificadas.

Mapeamento de Dados Pessoais

ISO27701

Realizar um mapeamento de dados pessoais recolhidas pela organização para entender o âmbito dos mesmos e como são utilizados e partilhados com os Processors.

Determinar Papel da Org.

ISO27701

Determinar o papel da organização como Controller e / ou Processor com base em fatores internos ou externos relevantes ao seu contexto, como legislação de privacidade, regulamentos, decisões judiciais ou requisitos contratuais aplicáveis ​​(entre outros).

Documentação

ISO27701

Rever e atualizar as políticas de privacidade para garantir que incluem as informações necessárias.

Desenvolver políticas e procedimentos aplicáveis ​​ao papel da organização.

Implementação e Operacionalização

ISO27701

Começar a execução do plano e realizar as atividades necessárias no SGSI revisto, incluindo, entre outras, a avaliação de riscos, a medição e a monitorização, a auditoria interna, a revisão pela gestão.

Iniciar a operação do novo sistema e avaliar a sua conformidade.

COMO MANTER A CONFORMIDADE ISO 27701?

A gestão da privacidade não termina com a obtenção da certificação ISO 27701. É importante que as organizações mantenham um processo metódico e contínuo que suporte as evidências de como lidam com o tratamento de dados pessoais.

As soluções da INTEGRITY permitem às organizações melhorar continuamente o seu sistema de gestão da privacidade ISO/IEC 27701.

Continuous Implementation

CONTACTOS

Portugal

Av. João Crisóstomo, n.º 30, 5º
1050-127, Lisboa | Portugal
T: +351 21 33 03 740
E: info@integrity.pt

United Kingdom

Suite 4B
43 Berkeley Square
Mayfair, Westminster
London, W1J 5FJ | United Kingdom
T: +44 20 3318 0800

España

Calle Edgar Neville, 6
28020, Madrid | España

 




x