Ruta de aprendizaje
ISO 27701 — Gestión de la privacidad
Los capítulos 4 a 10 de la edición de 2025, los controles del Anexo A para responsables y encargados y su correspondencia con el RGPD, explicados con ejemplos.
Tu progreso
Se guarda solo en este navegador y en este dispositivo: no hace falta cuenta y no sale de tu equipo. Si borras los datos del sitio o entras desde otro dispositivo, empiezas de cero.
- 1 Contexto y alcance del PIMS Cómo decidir qué tratamientos cubre el sistema y en qué papel actúa la organización en cada uno. Capítulo 4
- 2 Liderazgo y política de privacidad Qué tiene que demostrar la dirección y qué debe decir la política de privacidad. Capítulo 5
- 3 Riesgos de privacidad y planificación Cómo evaluar el riesgo para las personas, tratarlo y construir la declaración de aplicabilidad. Capítulo 6
- 4 Apoyo, competencia y documentación Recursos, formación, concienciación, comunicación e información documentada del sistema. Capítulo 7
- 5 Operación del PIMS Planificar y controlar los procesos y repetir la evaluación y el tratamiento de riesgos. Capítulo 8
- 6 Evaluación del desempeño Indicadores de privacidad, auditoría interna y revisión por la dirección. Capítulo 9
- 7 Mejora y no conformidades Cómo tratar los fallos del sistema y demostrar mejora continua. Capítulo 10
- 8 Controles para responsables y encargados Qué contiene el Anexo A, cómo se reparte entre responsables y encargados y cómo se usa el Anexo B. Anexos A y B
- 9 Correspondencia con el RGPD e ISO 27001 Qué aportan las tablas de correspondencia y cómo convivir con ISO 27001 y con el RGPD. Anexos C a F
Todos los capítulos de ISO 27701 explicados
Desde la edición de octubre de 2025, ISO/IEC 27701 tiene sus propios capítulos de sistema de gestión, con la misma estructura que ISO/IEC 27001 o ISO 9001, y ya no depende de un sistema de seguridad de la información previo para certificarse.
Esta ruta recorre cada capítulo con los registros que suele pedir el auditor —evaluación de riesgos de privacidad, declaración de aplicabilidad, solicitudes de derechos, brechas— y explica dónde se cruza la norma con las obligaciones del RGPD y dónde no.
Sigue explorando
Páginas relacionadas
RGPD · Protección de datos
Ruta de aprendizaje gratuita sobre el RGPD: principios, derechos de los interesados, medidas de seguridad y…
ISO 27001 · Seguridad de la información
Ruta de aprendizaje gratuita sobre ISO 27001: los siete capítulos de la norma de seguridad de la información…
ISO 27001 sin carpetas ni sorpresas
Inventario de activos, análisis de riesgos y controles del Anexo A con su estado y su responsable.
Lo que tu responsable de IT va a preguntar
Cifrado en tránsito y en reposo, permisos por perfil con doble factor, registro de auditoría, copias…