Consultoría ISO 27701 y gestión de la privacidad
Organizamos la gestión de la privacidad con responsabilidades, procesos y evidencias que permitan revisar y mejorar cómo se protegen los datos personales.
¿Para quién es este servicio?
Organizaciones que necesitan sistematizar la gestión de la privacidad, reforzar su responsabilidad demostrable o preparar una certificación ISO/IEC 27701.
Cómo te acompañamos
Partimos de tus tratamientos, de tu papel como responsable o encargado y de los riesgos para las personas. Definimos el alcance del sistema, evaluamos la situación inicial y acordamos un plan de implantación. Tomamos como referencia ISO/IEC 27701:2025 y coordinamos el trabajo con los sistemas de gestión que ya existan.
Qué trabajamos contigo
Alcance y diagnóstico
Revisión del contexto, los tratamientos y los requisitos aplicables al sistema.
Riesgos y responsabilidades
Evaluación de riesgos de privacidad y definición de funciones y controles.
Implantación y seguimiento
Procedimientos, evidencias e indicadores adaptados a tu organización.
Auditoría interna
Evaluación del sistema y seguimiento de las acciones correctivas, con objetividad.
Implantar ISO 27701 como un sistema de gestión útil
La consultoría ISO 27701 no debería limitarse a preparar documentos para una evaluación. Un sistema de gestión de la privacidad necesita conectar los tratamientos de datos personales con los procesos del negocio, las responsabilidades y las decisiones de la organización. Trabajamos para que los criterios de privacidad se apliquen en las operaciones habituales y puedan revisarse cuando cambien los servicios, los proveedores o las tecnologías.
Privacidad, riesgos y evidencias verificables
El punto de partida es conocer qué datos personales se tratan, para qué finalidades, quién interviene y qué obligaciones afectan a cada actividad. A partir de esa información se revisan los riesgos para las personas, la relación con encargados y otros terceros, la gestión de solicitudes y la respuesta ante incidentes. Las medidas se traducen en responsables, controles y evidencias proporcionadas al alcance, evitando duplicar tareas o generar documentación que no se utiliza.
Integración con ISO 27001 y mejora continua
Cuando ya existe un sistema de gestión de seguridad de la información, podemos coordinar objetivos, auditorías, indicadores y seguimiento de acciones, sin confundir los riesgos de seguridad con los específicos de privacidad. También acompañamos a organizaciones que necesitan estructurar su sistema de privacidad como proyecto propio. El resultado buscado es una gestión mantenible y verificable, no solo una preparación puntual para la certificación.
Antes de empezar
¿ISO/IEC 27701 sustituye al RGPD?
No. Es una norma de sistemas de gestión. Las obligaciones legales del RGPD y la LOPDGDD deben analizarse y cumplirse por separado, aprovechando los procesos y las evidencias del sistema.
¿Puede coordinarse con ISO/IEC 27001?
Sí. Podemos integrar los elementos comunes de gestión y mantener las evaluaciones y controles específicos de privacidad.
¿Emitís la certificación?
Prestamos consultoría y auditoría interna. La certificación requiere un proceso independiente ante la entidad certificadora correspondiente.
Referencia: ISO/IEC 27701 · Información oficial de ISO.
Formación en privacidad para tu organización
Refuerza las responsabilidades del sistema de gestión de privacidad mediante formación especializada para empresas, presencial in situ u online, adaptada a los equipos que tratan datos personales.
Conoce nuestra metodología de auditoría y revisión de evidencias y cómo orientamos los hallazgos a la mejora del sistema.