ISO / IEC 27701: 2019 está diseñado para ayudar a las organizaciones a comprender, administrar y reducir mejor sus riesgos en torno a la información personal. ISO / IEC 27701: 2019 está diseñado para especificar requisitos y proporcionar orientación para establecer, implementar, mantener y mejorar continuamente un PIMS en forma de una extensión a ISO / IEC 27001 e ISO / IEC 27002 para la gestión de la privacidad en el contexto de su organización

Una vez que una organización ha implementado ISO / IEC 27701: 2019, es imprescindible que mida la efectividad de sus esfuerzos de implementación para comprender mejor qué está funcionando bien y dónde se pueden mejorar las cosas. El marco ha sido diseñado teniendo en cuenta la flexibilidad, lo que permitirá a las organizaciones responder a los resultados de sus esfuerzos de medición haciendo ajustes a su implementación. Al asistir a este curso de un día, comprenderá por qué la medición y el análisis de la implementación del marco son tan importantes y en qué áreas debe enfocarse la auditoría interna para garantizar su efectividad.

Este curso le proporcionará información suficiente sobre la auditoría de su implementación ISO / IEC 27701: 2019 para que usted y su organización puedan comprender, detectar, corregir y monitorear la efectividad del marco. Se le proporcionará una serie de ejercicios prácticos y debates en clase que desarrollarán su capacidad de auditoría interna.

¿Para quién es este curso?

Cualquiera que quiera aprender:

• Cómo auditar y evaluar la efectividad de los PIMS de una organización diseñados para cumplir con ISO / IEC 27701: 2019.
• Técnicas y métodos prácticos que pueden adoptarse para auditar internamente de manera efectiva y mantener un PIMS.
• El curso es aplicable a representantes de cualquier tamaño o tipo de organización que actualmente están involucrados en la planificación, implementación y mantenimiento de un PIMS a la norma ISO / IEC 27701: 2019.

¿Qué aprenderá?

Usted será capaz de:

• Reconocer los requisitos operativos clave de ISO / IEC 27701: 2019 y cómo proceder para evaluarlos.
• Identificar qué y quién debe ser auditado y por qué.
• Recordar dónde buscar evidencia al realizar auditorías.
• Determinar cómo adoptar un enfoque pragmático centrado en el negocio para auditar su organización según los requisitos que pueden estar abiertos a interpretación.

Usted tendrá las habilidades para:

• Realizar auditorías en todos los aspectos de los procesos PIMS.
• Realizar auditorías en todos los aspectos de la selección, implementación y efectividad del control de privacidad.

¿Cuáles son los beneficios?

• Obtener una mayor comprensión de algunos de los requisitos operativos clave de ISO 27701 (Cláusula 5) y cómo proceder para evaluarlos.
• Practicar sus habilidades de auditoría interna realizando cuatro auditorías detalladas del proceso.
• Comprender qué áreas del estándar deben ser auditadas, y técnicas y enfoques a considerar.
• Establecer una comprensión de los problemas que enfrentan las organizaciones al mantener y auditar los procesos del marco.
• Interpretar algunos de los requisitos más subjetivos de la norma.

Requisitos previos

El curso está dirigido a cualquier persona ya involucrada y calificada en sistemas de gestión de auditoría como ISO / IEC 27001 e ISO 9001 y está interesado en adquirir experiencia y conocimiento en la realización de auditorías de procesos ISO / IEC 27701: 2019.

Además de comprender los principios clave de la auditoría, ya debe tener un buen conocimiento de ISO / IEC 27701 y los principios clave de un sistema de gestión de información de privacidad * (PIMS), equivalente a haber asistido a nuestro curso de requerimientos ISO / IEC 27701.

Logística del curso

Si su entrenamiento es un curso virtual:

• Los estudiantes deben conectarse a la clase desde cualquier lugar accesible a Internet.
• Se REQUIERE cámara web y micrófono.
• TODOS los horarios de los cursos públicos que se muestran son HORARIOS con hora local Ciudad de México.
• Las sesiones tienen una duración de tres horas por la mañana y tres horas por la tarde.

Si su entrenamiento es un curso presencial:

• Se le invita a traer una computadora portátil a la clase para consultar su documentación.
• Traiga una identificación con foto, como una licencia de conducir, pasaporte o credencial de trabajo para fines de verificación.
• La duración de las sesiones puede variar dependiendo de la cantidad de discusión en clase.
• No olvide seguir las medidas sanitarias del lugar.