ISO 27701: sistema de gestão de privacidade da informação (SGPI)
Extensão da ISO 27001 para privacidade, papéis de controlador e operador, direitos dos titulares e evidência de conformidade com a LGPD.
- Papéis e responsabilidades
- Registro de operações
- Direitos dos titulares
- Controles de privacidade
Recebemos!
Em breve alguém da GESS Gestão e Negócios fala com você.
Sinais de que é hora de agir
Onde a GESS entra
Papéis e responsabilidades
Definição de controlador e operador por tratamento, com obrigações correspondentes.
Registro de operações
Inventário dos tratamentos, finalidades, bases legais e prazos de retenção.
Direitos dos titulares
Processo de atendimento com prazo, registro e evidência.
Controles de privacidade
Medidas técnicas e organizacionais integradas ao SGSI da ISO 27001.
Auditoria e certificação
Auditoria interna e acompanhamento na certificação como extensão da 27001.
Um método claro, em 4 etapas
Diagnóstico de lacunas
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Implantação
Documentação, controles e treinamento junto com quem executa.
Auditoria interna
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Certificação
Acompanhamento na auditoria do organismo certificador e na manutenção.
Empresas que tratam volume relevante de dados pessoais, prestadores que atuam como operadores para grandes clientes, e organizações que precisam comprovar privacidade em contrato.
O que muda na sua empresa
Porta aberta em contrato e licitação
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
Processo que não depende de pessoa
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento, o que sustenta férias, saída e crescimento do time.
Menos retrabalho e menos surpresa
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
Auditoria sem correria
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Decisão com número
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Credibilidade demonstrável
Você comprova a terceiros o que hoje só consegue afirmar.
Dúvidas rápidas
Preciso ter ISO 27001 antes?
Sim. A 27701 é uma extensão da 27001, a certificação em privacidade se apoia no sistema de segurança da informação já implantado.
Certificar na 27701 significa estar em conformidade com a LGPD?
Não automaticamente. A norma dá a estrutura de gestão e ajuda muito na evidência, mas a conformidade legal é avaliada pela autoridade brasileira segundo a própria lei.
Serve para operador de dados?
Serve, e é um dos usos mais comuns: o operador usa a certificação para demonstrar confiabilidade aos controladores que o contratam.
Qual o ganho comercial?
Reduz o atrito em due diligence de clientes corporativos, que hoje costuma travar contratos por meses.
Outros serviços da GESS
ISO 9001: Sistema de Gestão da Qualidade
Implantação e manutenção do SGQ conforme a ISO 9001, processos padronizados, indicadores de qualidade e preparação completa para a auditoria de…
Saiba maisISO 14001: Sistema de Gestão Ambiental
Gestão ambiental conforme a ISO 14001, levantamento de aspectos e impactos, requisitos legais, controle operacional e preparação para a certificação.
Saiba maisISO 45001: Saúde e Segurança Ocupacional
Implantação do sistema de gestão de SSO conforme a ISO 45001, identificação de perigos, controle de riscos, participação dos trabalhadores e…
Saiba maisVamos conversar sobre a ISO 27701: Gestão de Privacidade da Informação?
Peça um diagnóstico de lacunas: a gente mostra o que já está pronto e o que falta para atender a norma.