Privacidade da Informação · facilita.ops
Você tem ISO 27001 ou LGPD? ISO 27701 é a próxima camada que falta.
Benjamin mapeia os controles adicionais da ISO 27701 (PIMS - Privacy Information Management System) sobre sua ISO 27001 existente, com aderência total à LGPD. Útil pra B2B internacional, fintechs e SaaS que tratam dado pessoal sensível.
ISO 27701:2019 com controles adicionais pra tratamento de dados pessoais - mapeados sobre seu SGSI existente.
Estrutura ISO 27701
Privacidade sobre Segurança da Informação
ISO 27701 estende a ISO 27001 adicionando controles específicos pra dados pessoais - na ótica de controlador e de operador.
Sobre ISO 27001
PIMS exige um SGSI funcional como pré-requisito. ISO 27001 é a base.
Quem decide
Bases legais, RIPD, direitos do titular, transferência internacional e canal do titular.
Quem processa
Cláusulas contratuais, instruções do controlador e controles de processamento.
Aderência direta
Framework cobre quase 100% das exigências LGPD e é reconhecido internacionalmente.
Como o facilita.ops resolve
Da extensão do SGSI ao certificado PIMS
Avaliação do SGSI existente
Confere maturidade da sua ISO 27001 - é o ponto de partida obrigatório pra PIMS.
Identificação de papéis
Define quando você é controlador, operador ou ambos - cada papel tem controles próprios.
Mapeamento de tratamentos
Inventário de operações com dados pessoais, bases legais, finalidades e categorias.
Análise de impacto (DPIA)
Para tratamentos de alto risco, gera DPIA estruturada vinculada à norma.
Cláusulas contratuais
Modelos de cláusulas pra contratos com operadores, sub-operadores e transferências internacionais.
Dossiê pro auditor PIMS
Relatório integrado ISO 27001 + 27701 + evidência de aderência LGPD.
Comece pelo diagnóstico
Próximo passo da sua segurança: privacidade auditável
Em 5 minutos descubra o gap entre sua ISO 27001 atual e a 27701 - com cobertura LGPD bonus.
Ou fale com o founder: WhatsApp · contato@facilita.etc.br