Matricúlate
Contexto
Estamos más conectados que nunca, en plena revolución digital, lo que trae sus alegrías y sus riesgos digitales hasta cada uno de nosotros y de nuestras organizaciones. La ciberseguridad es una preocupación creciente. Todo esto ha provocado la recopilación y procesamiento de una cantidad de datos personales nunca vista hasta ahora, cuya progresión es ascendente, debido al constante desarrollo de nuevos servicios digitales.
El crecimiento exponencial de la recopilación de información personal y el aumento del procesamiento de datos ha generado preocupaciones sobre el impacto sobre la privacidad. Como era de esperar, se están implementando rápidamente leyes y regulaciones para reducir estos riesgos y proteger nuestra privacidad digital. ¿Cómo pueden las organizaciones mantenerse al tanto de estos requisitos y protegerse al mismo tiempo?
Ante la necesidad de certificar la gestión de la privacidad en el entorno empresarial nació la ISO/IEC 27701, que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Información de Privacidad (PIMS). Esta nueva norma proporciona guía a las organizaciones que quieran cumplir con los requisitos del RGPD, LOPDP, LGPD, Ley 19.628 así como múltiples legislaciones en materia de protección de datos y otros requisitos sobre privacidad.
Por lo tanto, la implementación de un Sistema de Gestión de la Información de Privacidad (PIMS) de acuerdo con los requisitos y la guía de la ISO / IEC 27701 permitirá a las organizaciones evaluar, tratar y reducir los riesgos asociados con la recopilación, mantenimiento y procesamiento de información personal.
Este estándar es esencial para todas las organizaciones que son responsables de la información de identificación personal (PII), ya que proporciona requisitos sobre cómo administrar y procesar datos y salvaguardar la privacidad.
Perfil de egreso
El estudiante al finalizar el curso será capaz de:
- Comprender e identificar los aspectos más significativos de la privacidad y de los principales marcos regulatorios, como el RGPD.
- Comprender el proceso de implementación del Sistema de gestión de información de privacidad
- Adquirir las habilidades necesarias para apoyar a una organización en la implementación de un Sistema de Gestión de la Información de Privacidad de acuerdo con la norma ISO / IEC 27701
- Apoyar el proceso de mejora continua del Sistema de Gestión de la Información de Privacidad dentro de las organizaciones.
- Proteger la reputación de la organización
- Genere la confianza del cliente
- Incrementar la satisfacción del cliente.
- Incrementar la transparencia de los procesos y procedimientos de la organización.
- Mantener la integridad de la información de los clientes y otras partes interesadas.
Contenido Académico
Unidad 1. Fundamentos y contexto del SGPI
Módulo 1. Introducción e Historia
Alcance: Introduce la razón de ser del SGPI, la evolución de ISO 27701 y su relación con privacidad, derechos humanos, RGPD e ISO 29100. Sitúa la norma como extensión del SGSI para gobernar el tratamiento de PII con un enfoque sistemático y auditable.
Módulo 2. Introducción
Alcance: Explica el alcance general de la norma, a quién aplica y cómo se integra con otros estándares como ISO 27001, ISO 27018, ISO 29151 e ISO 29100. Define el PIMS como sistema aplicable a responsables y encargados para establecer, implementar, mantener y mejorar la gestión de privacidad.
Módulo 3. Contexto
Alcance: Desarrolla la comprensión del contexto organizacional, las partes interesadas, los requisitos aplicables y la determinación del alcance del SGPI. Su foco es traducir factores internos, externos, regulatorios y contractuales en límites claros y evidencia documentada del sistema.
Unidad 2. Dirección y planificación del SGPI
Módulo 1. Cláusula 5. Liderazgo
Alcance: Se centra en el compromiso de la alta dirección, la política de privacidad y la asignación de roles, responsabilidades y autoridades. Busca asegurar que el SGPI esté integrado en la estrategia, tenga recursos suficientes y cuente con rendición de cuentas efectiva.
Módulo 2. Cláusula 6. Planificación
Alcance: Aborda la identificación y tratamiento de riesgos y oportunidades, la definición de objetivos de privacidad, la planificación de cambios y la Declaración de Aplicabilidad. Es el módulo que convierte el contexto y el liderazgo en decisiones de diseño y control del SGPI.
Unidad 3. Soporte y operación del sistema
Módulo 1. Cláusula 7. Apoyo
Alcance: Reúne los elementos habilitadores del SGPI: recursos, competencias, concienciación, comunicaciones e información documentada. Su función es asegurar que la organización tenga capacidad real para operar el sistema y demostrar cumplimiento de manera consistente.
Módulo 2. Cláusula 8. Operación
Alcance: Baja el SGPI al terreno operativo mediante planificación y control de procesos, criterios, controles, gestión de cambios y supervisión de servicios externos. Su objetivo es convertir lo planificado en actividades ejecutables, medibles y controladas sobre el tratamiento de PII.
Unidad 4. Verificación y mejora del desempeño
Módulo 1. Cláusula 9. Evaluación del Desempeño
Alcance: Trabaja el seguimiento, medición, análisis y evaluación del SGPI, junto con auditoría interna y revisión por la dirección. Permite verificar si el sistema funciona, produce resultados medibles y ofrece información útil para la toma de decisiones y la mejora.
Módulo 2. Cláusula 10. Mejora continua
Alcance: Se enfoca en la mejora continua, la gestión de no conformidades y las acciones correctivas. Cierra el ciclo PDCA asegurando que hallazgos, incidentes, cambios regulatorios y resultados de auditoría se transformen en ajustes efectivos del SGPI.
Unidad 5. Controles y anexos aplicados a responsables y encargados
Módulo 1. Anexo A
Alcance: Presenta los objetivos de control y controles de referencia PIMS para controladores y procesadores de PII. Estructura los controles específicos por bloques como recogida y tratamiento, obligaciones con interesados, privacidad por diseño y transferencias/divulgación.
Módulo 1.1. Anexo B. Controles de Seguridad
Alcance: Desarrolla los controles de seguridad comunes para responsables y encargados orientados a garantizar la seguridad del procesamiento de PII. Incluye políticas, roles, clasificación, etiquetado, transferencias, accesos, incidentes, cumplimiento, formación, almacenamiento, criptografía y pruebas, entre otros.
Equipo Docente
- Leocadio Marrero Trujillo
- https://www.linkedin.com/in/leocadio-marrero/
- Consultor, auditor y docente. Especialista en Administración de Empresas. Director y docente en programas de formación en emprendimiento tecnológico, seguridad de la información, privacidad y protección de datos personales. CEO en GRCx3-Instituto Superior de Auditoría y Gobernanza Aplicada; Fundador y Presidente de la Asociación Iberoamericana de Gobierno, Riesgo y Cumplimiento.
Profesional y emprendedor con más de 38 años de experiencia profesional en las áreas de consultoría estratégica, mercantil, tecnológica y de cumplimiento.
DPO/DPD del Colegio de Abogados de Las Palmas; del Consejo Canario de Colegios de Abogados; del Colegio de Ingenieros Industriales de Canarias Oriental; Colegio de Aparejadores, Arquitectos Técnicos de Gran Canaria; Colegio de Trabajo Social de Las Palmas; Consejo Canario de Colegios de Arquitectura. - Este curso se ofrece del acuerdo marco con DIPLOMADOS CIBERSEGURIDAD https://diplomadociberseguridad.com/implementador-lider-iso-27-701/
Comienzo
| Semana | Lunes | Miércoles |
|---|---|---|
| Semana 1 | 29 de junio de 2026 | 1 de julio de 2026 |
| Semana 2 | 6 de julio de 2026 | 8 de julio de 2026 |
| Semana 3 | 13 de julio de 2026 | 15 de julio de 2026 |
| Semana 4 | 20 de julio de 2026 | 22 de julio de 2026 |
| Semana 5 | 27 de julio de 2026 | 29 de julio de 2026 |
