INTERPRETACIÓN E IMPLEMENTACIÓN DE LA NORMA ISO/IEC 27701:2025

Temario

1. FUNDAMENTOS DE LA NORMA ISO 27701 Y EVOLUCIÓN DE LA NORMA

• Origen y contexto de la ISO/IEC 27701.
• Relación con la normativa principal en materia de privacidad.
• Conceptos clave.

2. CONTEXTO DE LA ORGANIZACIÓN

• Comprensión de las partes interesadas y sus necesidades.
• Identificación del alcance del PIMS.

3. LIDERAZGO 

• Responsabilidades del responsable y del encargado del tratamiento dentro del PIMS.
• Papel del liderazgo en la cultura de privacidad y en la asignación de roles.
• Comunicación interna y alineación estratégica.
• Política de privacidad.

4. PLANIFICACIÓN

• Identificación y valoración de riesgos.
• Metodologías de análisis de riesgos aplicables al PIMS.
• Planificación de controles y medidas para mitigar riesgos.

5. APOYO

• Recursos necesarios: humanos, tecnológicos y financieros.
• Competencia, formación y sensibilización en privacidad y protección de datos.
• Comunicación con partes internas y externas.
• Gestión de la documentación y evidencia de cumplimiento.

6. OPERACIÓN

• Gestión operativa del tratamiento de datos personales.
• Procesos clave: análisis de impacto (DPIA), gestión de derechos, brechas de datos.
• Controles y Supervisión.

7. EVALUACIÓN DEL DESEMPEÑO

• Seguimiento, medición y evaluación de la eficacia del PIMS.
• Gestión de no conformidades y acciones correctivas.

8. AUDITORÍA Y MEJORA CONTINUA

• Enfoque de auditoría.
• Preparación, ejecución y cierre de auditorías de un PIMS.
• Mejora continua: lecciones aprendidas, controles emergentes y madurez del sistema.
• Preparación para auditorías de certificación.

Contáctenos

Cuentas bancarias

Ficha de de inscripción

FICHA DE INSCRIPCIÓN