Home Soluções Para Implementação ISO 27701

Implementação da Norma ISO 27701

A ISO 27701 fornece requisitos e orientações específicas para estabelecer, implementar, manter e melhorar continuamente um Privacy Information Management System (PIMS) como uma extensão do Information Security Management System (ISMS) definido na ISO 27001.

A ISO 27701 difere ligeiramente das restantes normas ISO porque para a sua certificação exige-se primeiro a certificação ISO 27001. Adicionalmente, as organizações que adotem a ISO 27701 criarão evidências para demonstrar a conformidade com o RGPD.

Para mais informações consulte o nosso portal informativo www.27701.pt.

Download da Brochura Roadmap (PDF)

As organizações com certificação ISO/IEC 27001 e que desejam implementar os requisitos da ISO/IEC 27701 devem considerar as seguintes fases:

Análise GAP

ISO27701

Realizar uma avaliação de GAP do SGSI existente aos requisitos da ISO/IEC 27701 e produzir um plano de ação sobre como lidar com as lacunas identificadas.

Mapeamento de Dados Pessoais

ISO27701

Realizar um mapeamento de dados pessoais recolhidas pela organização para entender o âmbito dos mesmos e como são utilizados e partilhados com os Processors.

Determinar Papel da Org.

ISO27701

Determinar o papel da organização como Controller e / ou Processor com base em fatores internos ou externos relevantes ao seu contexto, como legislação de privacidade, regulamentos, decisões judiciais ou requisitos contratuais aplicáveis ​​(entre outros).

Documentação

ISO27701

Rever e atualizar as políticas de privacidade para garantir que incluem as informações necessárias.

Desenvolver políticas e procedimentos aplicáveis ​​ao papel da organização.

Implementação e Operacionalização

ISO27701

Começar a execução do plano e realizar as atividades necessárias no SGSI revisto, incluindo, entre outras, a avaliação de riscos, a medição e a monitorização, a auditoria interna, a revisão pela gestão.

Iniciar a operação do novo sistema e avaliar a sua conformidade.

COMO MANTER A CONFORMIDADE ISO 27701?

A gestão da privacidade não termina com a obtenção da certificação ISO 27701. É importante que as organizações mantenham um processo metódico e contínuo que suporte as evidências de como lidam com o tratamento de dados pessoais.

As soluções da Devoteam Cyber Trust permitem às organizações melhorar continuamente o seu sistema de gestão da privacidade ISO/IEC 27701.

Continuous Implementation

Consulting solutions

360º Security
Review

Ler mais
PenTesting Persistente (MSP)

Implementação
ISO 27001

Ler mais
PenTesting Persistente (MSP)

Implementação
ISO 27701

Ler mais
PenTesting Persistente (MSP)

Cybersecurity newsletter

Quer receber a nossa Newsletter?

Subscreva aqui

Os nossos contactos.

Sede

Edifício Atrium Saldanha
Praça Duque de Saldanha, nº 1, 2º andar
1050-094, Lisboa | Portugal
T: +351 21 33 03 740
(chamada para rede fixa nacional)
E: info@integrity.pt

E estamos presentes em mais 18 países da região EMEA.
world map
 




Consentimento Cookies X

A Devoteam Cyber Trust S.A. utiliza cookies para fins analíticos e de apresentação de informação mais personalizada, com base no perfil elaborado pelos seus hábitos de navegação. Se pretende informação mais pormenorizada, pode aceder à nossa Política de Cookies.