Gestión de Privacidad — ISO/IEC 27701:2025

A quién va dirigido

Dirigido a responsables de seguridad de la información y de protección de datos personales que buscan extender su SGSI hacia un Sistema de Gestión de Privacidad de la Información.

Objetivo del curso

Al finalizar el curso, el participante será capaz de planificar e implementar un Sistema de Gestión de Privacidad de la Información conforme a ISO/IEC 27701:2025, integrando los requisitos adicionales para responsables y encargados del tratamiento sobre la base de un SGSI existente conforme a ISO/IEC 27001.

Competencias en formación

• Explicar la estructura de ISO/IEC 27701:2025 como extensión de ISO/IEC 27001
• Distinguir los requisitos aplicables a responsables y a encargados del tratamiento
• Determinar el contexto y el alcance del Sistema de Gestión de Privacidad
• Aplicar controles específicos de privacidad por diseño y por defecto
• Gestionar los derechos de los titulares de datos personales
• Evaluar el impacto en la privacidad de nuevos procesos o tecnologías
• Integrar el Sistema de Gestión de Privacidad con el SGSI existente

Temario propuesto

1. Relación entre ISO/IEC 27701:2025, ISO/IEC 27001 e ISO/IEC 27002
2. Contexto, alcance y partes interesadas del Sistema de Gestión de Privacidad
3. Requisitos específicos para organizaciones responsables del tratamiento
4. Requisitos específicos para organizaciones encargadas del tratamiento
5. Principios de privacidad por diseño y por defecto
6. Gestión de derechos de los titulares de datos personales
7. Evaluación de impacto en la privacidad
8. Transferencias de datos personales y relación con terceros
9. Integración documental y operativa con el SGSI conforme a ISO/IEC 27001
10. Auditoría y mejora continua del Sistema de Gestión de Privacidad

Método de evaluación

La evaluación integra un examen sobre los requisitos de ISO/IEC 27701:2025 y un proyecto aplicado en el que el participante define el alcance y los controles de privacidad para un caso simulado.