Como este tema funciona na sua empresa
Pequena empresa
Média empresa
Grande empresa
ISO 27701: Privacidade: Artigo informacional sobre o tema com orientações práticas.
Extensão para Privacidade
ISO 27701 estende ISO 27001 com controles de privacidade. Não é obrigatória por lei.
Sinais de Alerta
- Falta de documentação de controles ou políticas
- Ausência de responsável formal
- Histórico de incidentes sem análise
- Não conformidade com normas aplicáveis
Próximos Passos
Dentro da Empresa
- Designar responsável formal
- Revisar políticas internas
- Implementar treinamento
- Estabelecer métricas
Com Suporte Externo
- Contratar consultoria
- Buscar certificações formais
- Participar em grupos do setor
- Acompanhar regulamentações
{BOTOES-OHUB}
Perguntas Frequentes
Diferença 27001 vs 27701?
27701 adiciona privacidade específica.
Quando buscar 27701?
Clientes multinacionais exigem.
Referências
- NIST Cybersecurity Framework — https://www.nist.gov/cyberframework
- ISO/IEC 27001:2022 — https://www.iso.org/standard/27001
- Lei Geral de Proteção de Dados (LGPD) — https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm