Aprobado el nuevo Sistema de Gestión de Protección de Datos ISO/IEC 27552
A finales de junio se ha aprobado la norma ISO 27552:2019. Este estándar como ya explicamos con anterioridad, tiene como principal objetivo permitirnos implantar un Sistema de Gestión de Protección de Datos.
Los temas que aborda ISO/IEC 27552 en su alcance son la privacidad y seguridad de la información, sobre los cuales tenemos ya varios estándares:
- Seguridad de la Información tenemos una norma de requisitos (ISO/IEC 27001:2013) y varias normas complementarias (ISO/IEC 27002, ISO/IEC 27003, ISO/IEC 27004, etc).
- Privacidad, no tenemos una norma de requisitos, pero si varias relacionadas como lo son ISO/IEC 29100, ISO/IEC 29134, ISO/IEC 27151, ISO/IEC 27018, etc.
ISO/IEC 27552 proporciona los requisitos faltantes en el ámbito de privacidad para tener una certificación reconocida. Pero no debe entenderse como un nuevo modelo o un nuevo sistema de gestión, sino que toma como base el ya reconocido SGSI basado en ISO/IEC 27001 y lo extiende agregando requisitos y recomendaciones para transformarlo en un PIMS (Privacy Information Management System).
La norma se estructura en cuatro partes:
- Requisitos para implementar junto con la ISO/IEC 27001.
- Guía de implementación de los controles de la ISO/IEC 27001 para el responsable de tratamiento
- Guía de implementación de los controles de la ISO/IEC 27001 el responsable de tratamiento.
- Mapeo y conexión de la norma ISO 27552:2019 con otras normas, y en especial, con el Reglamento Europeo de Protección de Datos.
Departamento GRC y Privacidad
Áudea Seguridad