![Consultor[IA] ISO 4.0](../assets/img/logo.webp){kind=logo}
Seguridad de la información y privacidad: ISO 27001, 27701, LGPD y GDPR
Una fortaleza digital para el activo más valioso de su empresa: los datos. Implementación, adecuación, DPO as a Service y preparación para la certificación, con quienes prepararon a la 2.ª empresa certificada en ISO 27701 de Brasil.
Todo lo que su auditoría, su cliente o la autoridad de datos pueden pedir
Del diagnóstico a la certificación
- Diagnóstico de madurez, gap analysis y plan de adecuación
- Implementación completa del SGSI / PIMS
- Análisis y tratamiento de riesgos (ISO 27005 / ISO 27557)
- Data mapping, bases legales y gestión del consentimiento
- Evaluación de impacto en la protección de datos (DPIA)
- Políticas, avisos de privacidad y términos de uso
- Revisión de contratos con proveedores (DPA)
- Auditoría interna y apoyo en la auditoría de certificación
- Cultura de seguridad y concientización de los equipos
DPO as a Service
Encargado de Protección de Datos conforme al art. 41 de la LGPD: atención a titulares, gestión de incidentes, interlocución con la ANPD y sostenimiento del programa de privacidad.
Privacidad accesible
Consultoría para pequeñas empresas enfocada en gobernanza y protección de datos, con alcance e inversión proporcionales.
Mentoría para aliados
Soporte técnico y soluciones completas para consultores que trabajan en seguridad de la información. Más información →
Respuestas directas
¿Cuál es la diferencia entre ISO 27001 e ISO 27701?
La ISO 27001 estructura el Sistema de Gestión de Seguridad de la Información (SGSI). La ISO 27701 es su extensión para la privacidad (PIMS) y cubre el tratamiento de datos personales por responsables y encargados; está muy alineada con la LGPD brasileña y con el GDPR.
¿Qué es DPO as a Service?
Es la tercerización de la función de Encargado de Protección de Datos (art. 41 de la LGPD): atención a los titulares, interlocución con la autoridad de protección de datos (ANPD), gestión de incidentes, orientación interna y mantenimiento del programa de privacidad.
¿Las pequeñas empresas deben adecuarse a la LGPD?
Sí, con obligaciones proporcionales a su tamaño y riesgo. Tenemos una línea de consultoría para pequeñas empresas enfocada en gobernanza de datos y protección de datos, con una inversión accesible.
¿Atienden TISAX y SOC 2?
Sí. Atendemos TISAX (VDA ISA) para la cadena automotriz, SOC 2, ISO 22301, ISO 20000-1, ISO 27017/27018, NIST CSF, SP 800-53 y CIS Controls.
Soluciones relacionadas
¿Sus datos están protegidos de verdad?
Un diagnóstico de madurez muestra las brechas y el camino hacia la certificación.