ISO/IEC 27001: Protección de datos personales
La norma ISO/IEC 27001 representa el marco internacional para la gestión de la seguridad de la información de las organizaciones, e insta a la implementación de un modelo adecuado para establecer, implementar, operar, vigilar, revisar y administrar un SGSI (Sistema de Gestión de Seguridad de la Información). Constituye el precedente de certificación compatible con las exigencias del RGPD para la protección de datos personales, y desarrolla controles y medidas de seguridad que pueden minimizar los riesgos jurídicos, técnicos o económicos sobre los que no se pronuncia de manera directa el mencionado reglamento.
La seguridad de la información
El objetivo de esta norma se ha centrado en abordar los riesgos de seguridad de la información, además de posicionarse como una solución innovadora y de gran impacto global.
De igual forma, se trata de un mecanismo relevante en el ámbito de la protección de datos personales. También ofrece respuestas a la prevención de brechas en la privacidad y en la protección de los datos de los usuarios.
Describe tres aspectos esenciales de la seguridad de la información:
- Personas
- Procesos
- Tecnología
Por lo tanto, la certificación de la norma ISO/IEC 27001 puede aportar verdaderos beneficios en la gestión y funcionamiento interno de una organización.
