ISO/IEC 27701
La extensión de privacidad de ISO 27001. Demuestra a terceros que cumple el RGPD con un certificado auditado.
Gestión de la privacidad
- Qué se juega
- Demuestra cumplimiento RGPD ante terceros
A quién aplica
- Empresas ya certificadas en ISO 27001
- Encargados de tratamiento de grandes clientes
- Plataformas con muchos datos personales
Plazo habitual
2 a 3 meses
Gestión de la privacidad
En detalle
Privacidad certificable, sobre la base de su seguridad.
ISO/IEC 27701 define un Sistema de Gestión de la Información de Privacidad (PIMS). Durante años fue una extensión de ISO 27001, y desde la edición de 2025 puede certificarse también como norma independiente.
Establece controles específicos tanto para responsables del tratamiento como para encargados: base legal, derechos de los interesados, minimización, transferencias, notificación de brechas y relación con subencargados.
Es la forma más reconocida de demostrar ante clientes y autoridades que su cumplimiento del RGPD no es solo documental, sino que está auditado por un tercero.
Casos reales
Cuándo tiene sentido.
Proveedores que tratan datos ajenos
Empresas de RR. HH., marketing o cloud que actúan como encargados demuestran a sus clientes que tratan bien sus datos.
Sectores con datos sensibles
Salud, seguros y educación ganan un argumento sólido ante pacientes, asegurados y familias.
Ya tienen ISO 27001
Añadir la 27701 es un paso natural que reutiliza el sistema de gestión existente con un esfuerzo moderado.
Qué recibe
Lo que tendrá al terminar.
- Ampliación del alcance a la privacidad
- Análisis de riesgos para los interesados
- Controles de responsable y encargado
- Gestión de derechos de los interesados
- Mapeo con el RGPD
- Preparación para la auditoría de certificación
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
ISO
En qué nos centramos
- 01
Roles de responsable y encargado
- 02
Controles específicos de privacidad
- 03
Integración con el SGSI existente
- 04
Mapeo con el RGPD
ISO/IEC 27701
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para ISO/IEC 27701?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Certificar la 27701 significa cumplir el RGPD?
No lo garantiza legalmente, pero es una prueba sólida de diligencia y facilita mucho demostrar el cumplimiento ante la autoridad.
¿Necesito tener antes la ISO 27001?
Con la edición de 2025 ya no es imprescindible, aunque combinarlas sigue siendo lo más eficiente.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.