EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS

El  GDPR coloca las consideraciones de protección de datos al frente de sus procesos organizativos. Aumenta la transparencia sobre la forma en que las empresas recopilan, procesan y utilizan los datos personales con el objetivo de proteger los datos de las personas en toda la UE, independientemente de dónde se almacenen.

Tras su entrada en vigor el 25 de mayo de 2018, el GDPR en la actualidad no exige la certificación por terceros. Sin embargo, existe una armonización entre los requisitos de la norma ISO 27001 y el GDPR en términos de cómo las organizaciones deben gestionar sus políticas, controles y procesos de seguridad de la información. La obtención de la certificación ISO/IEC 27001:2013 demuestra el compromiso de cumplir con los requisitos del GDPR, demostrando tanto el cumplimiento como la responsabilidad.

Fomentar la confianza

El cumplimiento de la nueva normativa garantiza que las organizaciones realicen operaciones más transparentes y centradas en el cliente, estableciendo la confianza del consumidor. Es poco probable que los reguladores consideren favorablemente a las organizaciones que no han hecho ningún esfuerzo por cumplir con el GDPR. La multa máxima por incumplimiento (por ejemplo, el uso de datos personales sin consentimiento o la falta de protección de datos personales) es de hasta 20 millones de euros o el 4% del volumen de negocios global del año anterior, lo que sea mayor. 

Agilizar los procesos

El GDPR fomenta procesos simplificados que ayudan a sus empleados a respetar el derecho a la privacidad de las personas.

Protección de datos por diseño

La promoción de la protección de datos desde el inicio de cualquier proyecto aborda las cuestiones desde el principio, garantizando el cumplimiento de la normativa.

LRQA reconoce que cada organización es única: el impacto del nuevo Reglamento General de Protección de Datos dependerá de la complejidad de su configuración y de la madurez de sus sistemas de gestión.

LRQA ofrece una gama de servicios en el ámbito de la seguridad de la información y la protección de datos, ofreciendo cursos de capacitación y asesoramiento para ayudar a su organización a adaptarse.

Aunque el GDPR no exige la certificación, LRQA ofrece una gama de servicios de capacitación y evaluación que apoyan el cumplimiento de la nueva regulación, entre ellos:

• Informe de GDPR: Una introducción a los principios y conceptos básicos del GDPR.
• Fundación GDPR: Explicar las implicaciones del GDPR para su organización y los pasos para cumplir con las normas.
• Capacitación de responsables de protección de datos (RPD): Ayudar a los RPD a prepararse para las responsabilidades de una función de nueva creación.
• Análisis de las deficiencias del GDPR
• Catalogación y clasificación de datos
• Evaluación de impacto de la protección de datos (DPIA) o capacitación de DPIA para que pueda realizar una evaluación interna.
• Evaluación y Certificación de los Controles del GDPR
• Módulos de eLearning sobre protección de datos y seguridad de la información en la integración
• Formación, Análisis de Deficiencias y Certificación para ISO 27001 (Gestión de Seguridad de la Información), ISO 22301 (Seguridad Social - Sistemas de Gestión de Continuidad de Negocio) y BS 10012 (Sistema de Gestión de Información Personal).

Altamente calificados

Nuestros asesores son profesionales cualificados cuya visión objetiva le da confianza en las medidas de seguridad que se alinean con las mejores prácticas de la industria. Trabajan con clientes de alto perfil en los sectores de finanzas, telecomunicaciones, software, Internet, consultoría, justicia y gobierno para realizar evaluaciones exhaustivas, coherentes e imparciales.

Experiencia técnica

Los especialistas técnicos de LRQA cuentan con experiencia en seguridad de la información específica del sector y en TI. Han estado a la vanguardia del desarrollo de normas internacionales durante décadas, junto con su participación continua en la evaluación, certificación y capacitación del GDPR.

Mantenemos nuestra imparcialidad mediante la gestión proactiva de los conflictos de intereses en todos los negocios de LRQA, incluidos los que puedan existir entre los servicios de consultoría y los servicios de certificación de terceros. Haga clic aquí para obtener más información.