ISO/IEC 27701

Certificación Sistema de Gestión de la Privacidad de la Información

ISO/IEC 27701 es un estándar que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente el Sistema de Gestión de la Privacidad de la Información de la organización.

Esta normativa se basa en los requisitos, controles y objetivos de la norma ISO/IEC 27001, que también ostenta MHP, permitiendo integrar los principios del RGPD y LOPDGDD en el Sistema de Gestión de Seguridad de la Información (SGSI)

Algunas áreas en las que contribuye:

✓ Garantías de seguridad sobre los tratamientos de los datos personales.

✓ Incorpora la gestión de riesgos de la empresa.

✓ Controla mecanismos para la notificación de brechas de privacidad.

✓ Establece roles y responsabilidades claras sobre los tratamientos.

✓ Garantiza a los propietarios de los datos personales el ejercicio de sus derechos.

ISO/IEC 27001

Sistema de Gestión de La Seguridad de la Información

ISO/IEC 27001 es un estándar para la seguridad de la información que especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI).

El Sistema de Gestión de la Seguridad de la Información según la Norma ISO/IEC 27001 otorga la confianza a clientes y proveedores, ayudando a preservar la confidencialidad, integridad, y disponibilidad de la información.

Beneficios de la ISO/IEC 27001:

✓ Demuestra la garantía independiente de los controles internos y cumple los requisitos de gestión corporativa y de continuidad de la actividad comercial.

✓ Demuestra independientemente que se respetan las leyes y normativas que sean de aplicación.

✓ Demuestra el compromiso de la cúpula directiva de su organización con la seguridad de la información.

Esquema Nacional de Seguridad - Categoría Media

MHP tiene la certificación de conformidad con el ENS - Categoría MEDIA.

El ENS agrupa una serie de medidas técnicas, organizativas y de seguridad, que establecen la garantía en el uso de los medios y servicios en las comunicaciones electrónicas y el tratamiento de datos personales.

Beneficios de la certificación de conformidad con el ENS - Categoría MEDIA:

✓ Crea las condiciones necesarias de confianza en el uso de los medios electrónicos.

✓ Garantiza la gestión continuada de la seguridad.

✓ Garantiza la prevención, detección y respuesta ante posibles incidentes de seguridad.

✓ Garantiza un tratamiento homogéneo de la seguridad que facilite la cooperación.

✓ Proporcionar liderazgo en materia de buenas prácticas.

Las empresas que presten servicios a entidades públicas, deben cumplir con el Esquema Nacional de Seguridad regulado por el RD 311/2022, que en su artículo 2.3 establece:

“Los pliegos de prescripciones administrativas o técnicas de los contratos que celebren las entidades del sector público incluidas en el ámbito de aplicación de este real decreto contemplarán todos aquellos requisitos necesarios para asegurar la conformidad con el ENS de los sistemas de información en los que se sustenten los servicios prestados por los contratistas, tales como la presentación de las correspondientes Declaraciones o Certificaciones de Conformidad con el ENS."