ISO 27701 amplía ISO 27001 hacia un Sistema de Gestión de Información de Privacidad. Requiere una ISO 27001 activa sobre la que apoyarse. La norma encaja bien con el RGPD: muchas claves de documentos canónicos se solapan, por lo que adoptar 27701 junto a un paquete RGPD existente añade la estructura PIMS certificable sin duplicar el trabajo.
Norma
ISO/IEC 27701:2019 — Gestión de la información de privacidad (PIMS)
La extensión de privacidad de ISO 27001. Conecta el ISMS y el RGPD mediante un Sistema de Gestión de Información de Privacidad.
Internacional•€600/año como paquete de estándares adicional•Se incorpora bajo petición — normalmente en dos semanas